Στα Windows 2008:
Πίνακας Ελέγχου - >Προβολή αρχείων καταγραφής συμβάντων - > Πρόγραμμα προβολής συμβάντων (τοπικό) - >Αρχεία καταγραφής των Windows - > Ασφάλεια, η λίστα στα δεξιά θα εμφανίσει όλες τις πληροφορίες ασφαλείας και, στη συνέχεια, μπορείτε να τις βρείτεΤο αναγνωριστικό περιστατικού είναι 4776Αφού κάνετε κλικ σε αυτό, το "Source Workstation:" ακολουθείται από το όνομα κεντρικού υπολογιστή του προγράμματος-πελάτη των Windows που συνδέεται στο μηχάνημα.
Εκτός αυτού:
παράθυρα2003
Το μέρος για να δείτε τα αρχεία καταγραφής απομακρυσμένης σύνδεσης είναι βασικά παρόμοιο με το παραπάνω, αλλάΤο αναγνωριστικό συμβάντος δεν είναι το ίδιο με αυτό των Windows 2008，Τα Windows 2003 είναι το αναγνωριστικό συμβάντος προβολής είναι 528Η διεύθυνση IP μετά τη "Διεύθυνση δικτύου προέλευσης" είναι η διεύθυνση IP του προγράμματος-πελάτη των Windows που συνδέεται στο μηχάνημα.
Τα κοινά αναγνωριστικά συμβάντων των Windows είναι τα εξής
Πρόσβαση στην υπηρεσία καταλόγου ελέγχου
4934 - Οι ιδιότητες των αντικειμένων της υπηρεσίας καταλόγου Active Directory αντιγράφονται
4935 - Η αντιγραφή αποτυγχάνει να ξεκινήσει
4936 - Η αναπαραγωγή απέτυχε να τερματιστεί
5136 - Το αντικείμενο υπηρεσίας καταλόγου έχει τροποποιηθεί
5137 - Δημιουργήθηκε το αντικείμενο υπηρεσίας καταλόγου
5138 - Το αντικείμενο υπηρεσίας καταλόγου έχει διαγραφεί
5139 - Το αντικείμενο υπηρεσίας καταλόγου έχει μετακινηθεί
5141 - Διαγράφηκε το αντικείμενο υπηρεσίας καταλόγου
4932 - Ξεκίνησε ο συγχρονισμός ρεπλικών του AD για καθορισμένο περιβάλλον
4933 - Ολοκληρώθηκε ο συγχρονισμός αντιγραφής του AD για καθορισμένο περιβάλλον
Έλεγχος συμβάντων σύνδεσης
4634 - Ο λογαριασμός ακυρώθηκε
4647 - Ο χρήστης ξεκινά την αποσύνδεση
4624 - Ο λογαριασμός συνδέθηκε με επιτυχία
4625 - Η σύνδεση στο λογαριασμό απέτυχε
4648 - Προσπάθεια σύνδεσης με ρητά διαπιστευτήρια
4675 - Το SID φιλτράρεται
4649 - Βρέθηκαν επιθέσεις επανάληψης
4778 - Η συνεδρία επανασυνδέεται με το σταθμό παραθύρων
4779 - Η συνεδρία αποσυνδέεται από το σταθμό παραθύρων
4800 – Ο σταθμός εργασίας είναι κλειδωμένος
4801 - Ο σταθμός εργασίας είναι ξεκλείδωτος
4802 - Ενεργοποιημένη προφύλαξη οθόνης
4803 - Η προφύλαξη οθόνης είναι απενεργοποιημένη
Ο αντιπρόσωπος πιστοποιητικού που απαιτείται από το 5378 δεν επιτρέπεται από την πολιτική
5632 Απαιτεί επικύρωση ασύρματων δικτύων
5633 Απαιτεί επικύρωση ενσύρματων δικτύων
Έλεγχος πρόσβασης αντικειμένου
5140 - Γίνεται πρόσβαση σε ένα αντικείμενο κοινής χρήσης δικτύου
4664 - Προσπάθεια δημιουργίας μόνιμης σύνδεσης
4985 - Άλλαξε η κατάσταση της συναλλαγής
5051 - Το αρχείο έχει εικονικοποιηθεί
5031 - Η υπηρεσία τείχους προστασίας των Windows (Windows Firewall Service) εμποδίζει μια εφαρμογή να λαμβάνει εισερχόμενες συνδέσεις από το δίκτυο
4698 - Δημιουργήθηκε μια προγραμματισμένη εργασία
4699 - Η προγραμματισμένη εργασία διαγράφηκε
4700 - Οι προγραμματισμένες εργασίες είναι ενεργοποιημένες
4701 - Η προγραμματισμένη εργασία είναι απενεργοποιημένη
4702 - Ενημερώθηκαν οι προγραμματισμένες εργασίες
4657 - Οι τιμές μητρώου τροποποιούνται
5039 - Τα κλειδιά μητρώου είναι εικονικά
4660 - Το αντικείμενο διαγράφηκε
4663 - Προσπάθεια πρόσβασης σε ένα αντικείμενο
Αλλαγές στην πολιτική ελέγχου
4715 - Η Πολιτική Ελέγχου (SACL) σε ένα αντικείμενο έχει αλλάξει
4719 - Αλλαγή πολιτικής ελέγχου συστήματος
4902 - Δημιουργήθηκε το έντυπο πολιτικής ελέγχου ανά χρήστη
4906 - Η τιμή CrashOnAuditFail έχει αλλάξει
4907 - Οι ρυθμίσεις ελέγχου για ένα αντικείμενο έχουν αλλάξει
4706 - Δημιουργία νέας αξιοπιστίας σε έναν τομέα
4707 - Η αξιοπιστία σε έναν τομέα έχει καταργηθεί
4713 - Η πολιτική του Kerberos έχει αλλάξει
4716 - Οι πληροφορίες τομέα αξιοπιστίας έχουν τροποποιηθεί
4717 - Εκχώρηση λογαριασμού System Secure Access
4718 - Ασφάλεια συστήματος Η πρόσβαση καταργείται από το λογαριασμό
4864 – Αφαιρέθηκαν οι συγκρούσεις χώρων ονομάτων
4865 - Προστέθηκε καταχώριση πληροφοριών για τα δάση εμπιστοσύνης
4866 - Διαγράφηκε η καταχώριση αξιόπιστων πληροφοριών για τα δάση
4867 - Ακυρώθηκε η καταχώριση πληροφοριών Trust Forest
4704 - Εκχώρηση δικαιωμάτων χρήστη
4705 - Τα δικαιώματα χρήστη έχουν καταργηθεί
4714 - Ακυρώθηκε η πολιτική ανάκτησης κρυπτογραφημένων δεδομένων
4944 - Η ακόλουθη πολιτική ενεργοποιείται όταν είναι ενεργοποιημένο το Τείχος προστασίας των Windows
4945 - Συμπεριλάβετε έναν κανόνα όταν είναι ενεργοποιημένο το Τείχος προστασίας των Windows
4946 - Τροποποίηση στη λίστα εξαιρέσεων του τείχους προστασίας των Windows για την προσθήκη κανόνων
4947 - Η λίστα εξαιρέσεων του τείχους προστασίας των Windows τροποποιήθηκε με την τροποποίηση κανόνα
4948 - Η λίστα εξαιρέσεων του Τείχους προστασίας των Windows τροποποιήθηκε με την κατάργηση του κανόνα
4949 - Οι ρυθμίσεις του Τείχους προστασίας των Windows έχουν επανέλθει στις προεπιλεγμένες τιμές
4950 - Οι ρυθμίσεις του Τείχους προστασίας των Windows έχουν αλλάξει
4951 - Ο κανόνας έχει παραβλεφθεί, επειδή ο αριθμός της κύριας έκδοσης δεν αναγνωρίζεται από το Τείχος προστασίας των Windows
4952 - Επειδή ο αριθμός της κύριας έκδοσης δεν αναγνωρίζεται από το Τείχος προστασίας των Windows, ορισμένοι από τους κανόνες έχουν παραβλεφθεί και οι υπόλοιποι κανόνες θα επιβληθούν
4953 - Οι κανόνες παραβλέπονται επειδή το Τείχος προστασίας των Windows δεν μπορεί να επιλύσει κανόνες
4954 - Οι ρυθμίσεις πολιτικής ομάδας του Τείχους προστασίας των Windows έχουν αλλάξει και θα χρησιμοποιούν τις νέες ρυθμίσεις
4956 - Το Τείχος προστασίας των Windows άλλαξε τα ενεργά προφίλ
4957 - Το Τείχος προστασίας των Windows δεν ισχύει για τους ακόλουθους κανόνες
4958 - Επειδή οι καταχωρήσεις που περιλαμβάνονται σε αυτόν τον κανόνα δεν έχουν ρυθμιστεί, οι ακόλουθοι κανόνες δεν θα ισχύουν για το Τείχος προστασίας των Windows:
6144 - Η πολιτική ασφαλείας στο αντικείμενο "Πολιτική ομάδας" εφαρμόστηκε με επιτυχία
6145 - Παρουσιάζεται ένα ή περισσότερα σφάλματα κατά την επεξεργασία μιας πολιτικής ασφαλείας σε ένα αντικείμενο πολιτικής ομάδας
4670 - Τα δικαιώματα σε ένα αντικείμενο έχουν αλλάξει
Χρήση προνομίων ελέγχου
4672 - Εκχώρηση δικαιωμάτων σε νέες συνδέσεις
4673 - Αίτημα για προνομιακές υπηρεσίες
4674 - Προσπάθεια απόπειρας λειτουργίας σε προνομιακό αντικείμενο
Συμβάντα συστήματος ελέγχου
5024 - Η υπηρεσία τείχους προστασίας των Windows ξεκίνησε με επιτυχία
5025 - Οι υπηρεσίες τείχους προστασίας των Windows έχουν διακοπεί
5027 - Η υπηρεσία τείχους προστασίας των Windows δεν είναι σε θέση να ανακτήσει πολιτικές ασφαλείας από τον τοπικό χώρο αποθήκευσης και η υπηρεσία θα συνεχίσει να επιβάλλει την τρέχουσα πολιτική
5028 - Μια νέα πολιτική ασφαλείας που δεν μπορεί να επιλύσει η υπηρεσία τείχους προστασίας των Windows και θα συνεχίσει να επιβάλλει την τρέχουσα πολιτική
5029 - Η υπηρεσία τείχους προστασίας των Windows αποτυγχάνει να προετοιμάσει τα προγράμματα οδήγησης, τα οποία θα συνεχίσουν να επιβάλλουν την τρέχουσα πολιτική
5030 - Αποτυγχάνει η εκκίνηση της υπηρεσίας τείχους προστασίας των Windows
5032 - Το Τείχος προστασίας των Windows αποτυγχάνει να ειδοποιήσει το χρήστη ότι αποκλείει μια εφαρμογή που λαμβάνει μια εισερχόμενη σύνδεση
5033 - Το πρόγραμμα οδήγησης του τείχους προστασίας των Windows ξεκίνησε με επιτυχία
5034 - Το πρόγραμμα οδήγησης του Τείχους προστασίας των Windows έχει διακοπεί
5035 - Αποτυγχάνει η εκκίνηση του προγράμματος οδήγησης του Τείχους προστασίας των Windows
5037 - Το πρόγραμμα οδήγησης του τείχους προστασίας των Windows εντοπίζει κρίσιμο σφάλμα κατά την εκτέλεση και τερματίζεται.
4608 - Τα Windows ξεκινούν
4609 - Τα Windows τερματίζονται
4616 - Η ώρα του συστήματος έχει αλλάξει
4621 - Ο διαχειριστής ανακτά το σύστημα από το CrashOnAuditFail, οι χρήστες που δεν είναι διαχειριστές μπορούν πλέον να συνδεθούν, ορισμένες δραστηριότητες ελέγχου ενδέχεται να μην καταγράφονται
4697 - Εγκατάσταση διακομιστή στο σύστημα
4618 - Παρουσιάστηκε μοτίβο συμβάντων ασφαλείας (Monitor Security Event)
|
Δημοσιεύτηκε στις 7/5/2018 3:44:05 μ.μ.
|
|
|
|
Δημοσιεύτηκε στις 8/5/2018 11:39:53 π.μ.
|
