| 0x1200 | Выполняется запуск Windows.%n%nЭто событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита. |
Windows is starting up.%n%nThis event is logged when LSASS.EXE starts and the auditing subsystem is initialized. |
| 0x1201 | Завершение работы Windows.%nВсе активные сеансы работы в системе будут закрыты. |
Windows is shutting down.%nAll logon sessions will be terminated by this shutdown. |
| 0x1202 | Пакет проверки подлинности загружен локальной системой безопасности.%nЭтот пакет будет использоваться для обработки запросов на вход в систему.%n%nИмя пакета проверки подлинности:%t%1 |
An authentication package has been loaded by the Local Security Authority.%nThis authentication package will be used to authenticate logon attempts.%n%nAuthentication Package Name:%t%1 |
| 0x1203 | Доверенный процесс входа в систему зарегистрирован локальной системой безопасности.%nЭтому процессу будет доверено представление запросов на вход в систему.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nИмя процесса входа:%t%t%5 |
A trusted logon process has been registered with the Local Security Authority.%nThis logon process will be trusted to submit logon requests.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Process Name:%t%t%5 |
| 0x1204 | Внутренние ресурсы, выделенные для создания очереди сообщений аудита, закончились, что привело к потере некоторых сообщений аудита.%n%nЧисло отброшенных сообщений аудита:%t%1%n%nДанное событие возникает, когда очереди аудита переполнены и события должны отбрасываться. Обычно это происходит тогда, когда события безопасности создаются быстрее, чем происходит их запись на диск, либо тогда, когда система аудита теряет связь с журналом событий (например, при остановке службы журнала событий). |
Internal resources allocated for the queuing of audit messages have been exhausted, leading to the loss of some audits.%n%nNumber of audit messages discarded:%t%1%n%nThis event is generated when audit queues are filled and events must be discarded. This most commonly occurs when security events are being generated faster than they are being written to disk, or when the auditing system loses connectivity to the event log, such as when the event log service is stopped. |
| 0x1206 | Пакет уведомления загружен диспетчером учетных записей безопасности (SAM).%nЭтот пакет будет извещен обо всех изменениях учетной записи или пароля.%n%nИмя пакета уведомления:%t%1 |
A notification package has been loaded by the Security Account Manager.%nThis package will be notified of any account or password changes.%n%nNotification Package Name:%t%1 |
| 0x1207 | Недопустимое использование LPC-порта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%t%7%n%tИмя:%t%t%t%8%n%nНедопустимое использование:%t%t%5%n%nИмя серверного LPC-порта:%t%6%n%nЛокальная система безопасности Windows (LSA) взаимодействует с ядром Windows с помощью портов LPC. Возникновение этого события означает, что приложение по ошибке или намеренно обратилось к данному порту, зарезервированному только для LSA. Необходимо убедиться, что данное приложение (процесс) не пытается незаконно использовать этот канал связи. |
Invalid use of LPC port.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tPID:%t%t%t%7%n%tName:%t%t%t%8%n%nInvalid Use:%t%t%5%n%nLPC Server Port Name:%t%6%n%nWindows Local Security Authority (LSA) communicates with the Windows kernel using Local Procedure Call (LPC) ports. If you see this event, an application has inadvertently or intentionally accessed this port which is reserved exclusively for LSA's use. The application (process) should be investigated to ensure that it is not attempting to tamper with this communications channel. |
| 0x1208 | Системное время изменено.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения о процессе:%n%tИдентификатор процесса:%t%7%n%tИмя:%t%t%8%n%nПредыдущее время:%t%t%5%nНовое время:%t%t%6%n%nДанное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера. |
The system time was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tProcess ID:%t%7%n%tName:%t%t%8%n%nPrevious Time:%t%t%5%nNew Time:%t%t%6%n%nThis event is generated when the system time is changed. It is normal for the Windows Time Service, which runs with System privilege, to change the system time on a regular basis. Other system time changes may be indicative of attempts to tamper with the computer. |
| 0x120A | Произошла отслеживаемая последовательность событий безопасности.%n%nСубъект:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tКод входа:%t%t%6%n%nСведения об оповещении:%n%tКомпьютер:%t%t%2%n%tКод события:%t%t%1%n%tЧисло событий:%t%7%n%tДлительность:%t%t%8%n%nДанное событие возникает, если система Windows настроена на создание оповещений в соответствии с требованиями анализа аудита безопасности на основе общих критериев (FAU_SAA) и возникает отслеживаемая последовательность событий. |
A monitored security event pattern has occurred.%n%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nAlert Information:%n%tComputer:%t%t%2%n%tEvent ID:%t%t%1%n%tNumber of Events:%t%7%n%tDuration:%t%t%8%n%nThis event is generated when Windows is configured to generate alerts in accordance with the Common Criteria Security Audit Analysis requirements (FAU_SAA) and an auditable event pattern occurs. |
| 0x120D | Администратор восстановил систему из CrashOnAuditFail. Разрешен вход в систему для пользователей, не имеющих прав администратора. Возможно, некоторые отслеживаемые события не были записаны.%n%nЗначение CrashOnAuditFail:%t%1%n%nДанное событие записывается после перезагрузки системы в результате CrashOnAuditFail. |
Administrator recovered system from CrashOnAuditFail. Users who are not administrators will now be allowed to log on. Some auditable activity might not have been recorded.%n%nValue of CrashOnAuditFail:%t%1%n%nThis event is logged after a system reboots following CrashOnAuditFail. |
| 0x120E | Локальная система безопасности загрузила пакет безопасности.%n%nНазвание пакета безопасности:%t%1 |
A security package has been loaded by the Local Security Authority.%n%nSecurity Package Name:%t%1 |
| 0x1210 | Вход в учетную запись выполнен успешно.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о входе:%n%tТип входа:%t%t%9%n%tОграниченный режим администрирования:%t%22%n%tВиртуальная учетная запись:%t%t%25%n%tРасширенный маркер:%t%t%27%n%nУровень олицетворения:%t%t%21%n%nНовый вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИД входа:%t%t%8%n%tСвязанный ИД входа:%t%t%26%n%tСетевое имя учетной записи:%t%23%n%tСетевой домен учетной записи:%t%24%n%tGUID входа:%t%t%13%n%nСведения о процессе:%n%tИД процесса:%t%t%17%n%tИмя процесса:%t%t%18%n%nСведения о сети:%n%tИмя рабочей станции:%t%12%n%tСетевой адрес источника:%t%19%n%tПорт источника:%t%t%20%n%nПодробные сведения о проверке подлинности:%n%tПроцесс входа:%t%t%10%n%tПакет проверки подлинности:%t%11%n%tПромежуточные службы:%t%14%n%tИмя пакета (только NTLM):%t%15%n%tДлина ключа:%t%t%16%n%nДанное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.%n%nПоля \"Субъект\" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nВ поле \"Тип входа\" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nПоля \"Новый вход\" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.%n%nВ полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.%n%nПоле \"Уровень олицетворения\" задает допустимую степень олицетворения для процессов в данном сеансе входа.%n%nПоля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.%n%t- GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.%n%t- В поле \"Промежуточные службы\" указано, какие промежуточные службы участвовали в данном запросе на вход.%n%t- Поле \"Имя пакета\" указывает на подпротокол, использованный с протоколами NTLM.%n%t- В поле \"Длина ключа\" указывается длина созданного ключа сеанса. Это поле может иметь значение \"0\", если ключ сеанса не запрашивался. |
An account was successfully logged on.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Information:%n%tLogon Type:%t%t%9%n%tRestricted Admin Mode:%t%22%n%tVirtual Account:%t%t%25%n%tElevated Token:%t%t%27%n%nImpersonation Level:%t%t%21%n%nNew Logon:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%tLinked Logon ID:%t%t%26%n%tNetwork Account Name:%t%23%n%tNetwork Account Domain:%t%24%n%tLogon GUID:%t%t%13%n%nProcess Information:%n%tProcess ID:%t%t%17%n%tProcess Name:%t%t%18%n%nNetwork Information:%n%tWorkstation Name:%t%12%n%tSource Network Address:%t%19%n%tSource Port:%t%t%20%n%nDetailed Authentication Information:%n%tLogon Process:%t%t%10%n%tAuthentication Package:%t%11%n%tTransited Services:%t%14%n%tPackage Name (NTLM only):%t%15%n%tKey Length:%t%t%16%n%nThis event is generated when a logon session is created. It is generated on the computer that was accessed.%n%nThe subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).%n%nThe New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.%n%nThe network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.%n%nThe impersonation level field indicates the extent to which a process in the logon session can impersonate.%n%nThe authentication information fields provide detailed information about this specific logon request.%n%t- Logon GUID is a unique identifier that can be used to correlate this event with a KDC event.%n%t- Transited services indicate which intermediate services have participated in this logon request.%n%t- Package name indicates which sub-protocol was used among the NTLM protocols.%n%t- Key length indicates the length of the generated session key. This will be 0 if no session key was requested. |
| 0x1211 | Учетной записи не удалось выполнить вход в систему.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nТип входа:%t%t%t%11%n%nУчетная запись, которой не удалось выполнить вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%nСведения об ошибке:%n%tПричина ошибки:%t%t%9%n%tСостояние:%t%t%t%8%n%tПодсостояние:%t%t%10%n%nСведения о процессе:%n%tИдентификатор процесса вызывающей стороны:%t%18%n%tИмя процесса вызывающей стороны:%t%19%n%nСведения о сети:%n%tИмя рабочей станции:%t%14%n%tСетевой адрес источника:%t%20%n%tПорт источника:%t%t%21%n%nСведения о проверке подлинности:%n%tПроцесс входа:%t%t%12%n%tПакет проверки подлинности:%t%13%n%tПромежуточные службы:%t%15%n%tИмя пакета (только NTLM):%t%16%n%tДлина ключа:%t%t%17%n%nДанное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена.%n%nПоля \"Субъект\" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nВ поле \"Тип входа\" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nВ полях \"Сведения о процессе\" указано, какая учетная запись и процесс в системе выполнили запрос на вход.%n%nПоля \"Сведения о сети\" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.%n%nПоля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.%n%t- В поле \"Промежуточные службы\" указано, какие промежуточные службы участвовали в данном запросе на вход.%n%t- Поле \"Имя пакета\" указывает на подпротокол, использованный с протоколами NTLM.%n%t- Поле \"Длина ключа\" содержит длину созданного сеансового ключа. Это поле может иметь значение \"0\", если сеансовый ключ не запрашивался. |
An account failed to log on.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%11%n%nAccount For Which Logon Failed:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%nFailure Information:%n%tFailure Reason:%t%t%9%n%tStatus:%t%t%t%8%n%tSub Status:%t%t%10%n%nProcess Information:%n%tCaller Process ID:%t%18%n%tCaller Process Name:%t%19%n%nNetwork Information:%n%tWorkstation Name:%t%14%n%tSource Network Address:%t%20%n%tSource Port:%t%t%21%n%nDetailed Authentication Information:%n%tLogon Process:%t%t%12%n%tAuthentication Package:%t%13%n%tTransited Services:%t%15%n%tPackage Name (NTLM only):%t%16%n%tKey Length:%t%t%17%n%nThis event is generated when a logon request fails. It is generated on the computer where access was attempted.%n%nThe Subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe Logon Type field indicates the kind of logon that was requested. The most common types are 2 (interactive) and 3 (network).%n%nThe Process Information fields indicate which account and process on the system requested the logon.%n%nThe Network Information fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.%n%nThe authentication information fields provide detailed information about this specific logon request.%n%t- Transited services indicate which intermediate services have participated in this logon request.%n%t- Package name indicates which sub-protocol was used among the NTLM protocols.%n%t- Key length indicates the length of the generated session key. This will be 0 if no session key was requested. |
| 0x1212 | Сведения заявок пользователей или устройств на доступ.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nТип входа:%t%t%t%9%n%nНовый вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИД входа:%t%t%8%n%nСобытие в последовательности:%t%t%10 из %11%n%nЗаявки пользователей:%t%t%t%12%n%nЗаявки устройств:%t%t%t%13%n%nПоля \"Субъект\" указывают учетную запись в локальной системе, запросившую вход. Обычно это служба, такая как \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nПоле \"Тип входа\" указывает тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nПоля \"Новый вход\" указывают учетную запись, для которой создан новый сеанс входа, то есть учетную запись, с которой выполнен вход.%n%nЭто событие создается, когда настроена подкатегория заявок на доступ для пользователя или устройства аудита, и маркер входа пользователя содержит сведения заявок на доступ для пользователя или устройства. Поле \"ИД входа\" может использоваться для связывания этого события с соответствующим событием входа пользователя, а также с любыми другими событиями аудита безопасности во время данного сеанса входа. |
User / Device claims information.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%9%n%nNew Logon:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nEvent in sequence:%t%t%10 of %11%n%nUser Claims:%t%t%t%12%n%nDevice Claims:%t%t%t%13%n%nThe subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).%n%nThe New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.%n%nThis event is generated when the Audit User/Device claims subcategory is configured and the user’s logon token contains user/device claims information. The Logon ID field can be used to correlate this event with the corresponding user logon event as well as to any other security audit events generated during this logon session. |
| 0x1213 | Сведения об участии в группе.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nТип входа:%t%t%t%9%n%nНовый вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИД входа:%t%t%8%n%nСобытие в последовательности:%t%t%10 из %11%n%nУчастие в группе:%t%t%t%12%n%nПоля \"Субъект\" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nВ поле \"Тип входа\" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nПоля \"Новый вход\" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.%n%nДанное событие возникает при настройке подкатегории \"Аудит участия в группе\". Поле \"ИД входа\" можно использовать для корреляции этого события с соответствующим событием входа пользователя, а также с какими-либо другими событиями проверки безопасности, создаваемыми в течение сеанса входа. |
Group membership information.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%9%n%nNew Logon:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nEvent in sequence:%t%t%10 of %11%n%nGroup Membership:%t%t%t%12%n%nThe subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).%n%nThe New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.%n%nThis event is generated when the Audit Group Membership subcategory is configured. The Logon ID field can be used to correlate this event with the corresponding user logon event as well as to any other security audit events generated during this logon session. |
| 0x121A | Выполнен выход учетной записи из системы.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nТип входа:%t%t%t%5%n%nДанное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения \"Код входа\". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере. |
An account was logged off.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%5%n%nThis event is generated when a logon session is destroyed. It may be positively correlated with a logon event using the Logon ID value. Logon IDs are only unique between reboots on the same computer. |
| 0x1226 | %1%n |
%1%n |
| 0x1227 | Выход, запрошенный пользователем:%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nДанное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода. |
User initiated logoff:%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nThis event is generated when a logoff is initiated. No further user-initiated activity can occur. This event can be interpreted as a logoff event. |
| 0x1228 | Выполнена попытка входа в систему с явным указанием учетных данных.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%tGUID входа:%t%t%5%n%nБыли использованы учетные данные следующей учетной записи:%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tGUID входа:%t%t%8%n%nЦелевой сервер:%n%tИмя целевого сервера:%t%9%n%tДополнительные сведения:%t%10%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%11%n%tИмя процесса:%t%t%12%n%nСведения о сети:%n%tСетевой адрес:%t%13%n%tПорт:%t%t%t%14%n%nДанное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS. |
A logon was attempted using explicit credentials.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tLogon GUID:%t%t%5%n%nAccount Whose Credentials Were Used:%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon GUID:%t%t%8%n%nTarget Server:%n%tTarget Server Name:%t%9%n%tAdditional Information:%t%10%n%nProcess Information:%n%tProcess ID:%t%t%11%n%tProcess Name:%t%t%12%n%nNetwork Information:%n%tNetwork Address:%t%13%n%tPort:%t%t%t%14%n%nThis event is generated when a process attempts to log on an account by explicitly specifying that account’s credentials. This most commonly occurs in batch-type configurations such as scheduled tasks, or when using the RUNAS command. |
| 0x1229 | Обнаружена атака повторной передачи пакетов.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nУчетные данные, переданные повторно:%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%12%n%tИмя процесса:%t%t%13%n%nСведения о сети:%n%tИмя рабочей станции:%t%10%n%nСведения о проверке подлинности:%n%tТип запроса:%t%t%7%n%tПроцесс входа:%t%t%8%n%tПакет проверки подлинности:%t%9%n%tПромежуточные службы:%t%11%n%nДанное событие показывает, что была обнаружена атака повторной передачи Kerberos: дважды получен запрос с одними и теми же сведениями. Такая ситуация может возникнуть при неправильной настройке сети. |
A replay attack was detected.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCredentials Which Were Replayed:%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%nProcess Information:%n%tProcess ID:%t%t%12%n%tProcess Name:%t%t%13%n%nNetwork Information:%n%tWorkstation Name:%t%10%n%nDetailed Authentication Information:%n%tRequest Type:%t%t%7%n%tLogon Process:%t%t%8%n%tAuthentication Package:%t%9%n%tTransited Services:%t%11%n%nThis event indicates that a Kerberos replay attack was detected- a request was received twice with identical information. This condition could be caused by network misconfiguration. |
| 0x122A | Установлено сопоставление безопасности основного режима IPsec. Расширенный режим не был включен. Проверка подлинности с помощью сертификата не применялась.%n%nЛокальная конечная точка:%n%tИмя участника:%t%1%n%tСетевой адрес:%t%3%n%tПорт модуля ключей:%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%2%n%tСетевой адрес:%t%5%n%tПорт модуля ключей:%t%6%n%nСведения о сопоставлении безопасности:%n%tВремя жизни (в минутах):%t%12%n%tПредел быстрого режима:%t%13%n%tКод SA основного режима:%t%17%n%nКриптографические сведения:%n%tАлгоритм шифрования:%t%9%n%tАлгоритм целостности:%t%10%n%tГруппа Диффи-Хелмана:%t%11%n%nДополнительные сведения:%n%tИмя модуля ключей:%t%7%n%tМетод проверки подлинности:%t%8%n%tРоль:%t%14%n%tСостояние олицетворения:%t%15%n%tКод фильтра основного режима:%t%16 |
An IPsec main mode security association was established. Extended mode was not enabled. Certificate authentication was not used.%n%nLocal Endpoint:%n%tPrincipal Name:%t%1%n%tNetwork Address:%t%3%n%tKeying Module Port:%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%2%n%tNetwork Address:%t%5%n%tKeying Module Port:%t%6%n%nSecurity Association Information:%n%tLifetime (minutes):%t%12%n%tQuick Mode Limit:%t%13%n%tMain Mode SA ID:%t%17%n%nCryptographic Information:%n%tCipher Algorithm:%t%9%n%tIntegrity Algorithm:%t%10%n%tDiffie-Hellman Group:%t%11%n%nAdditional Information:%n%tKeying Module Name:%t%7%n%tAuthentication Method:%t%8%n%tRole:%t%14%n%tImpersonation State:%t%15%n%tMain Mode Filter ID:%t%16 |
| 0x122B | Установлено сопоставление безопасности основного режима IPsec. Расширенный режим не был включен. Для проверки подлинности использовался сертификат.%n%nЛокальная конечная точка:%n%tИмя участника:%t%1%n%tСетевой адрес:%t%9%n%tПорт модуля ключей:%t%10%n%nЛокальный сертификат:%n%tSHA-отпечаток:%t%2%n%tВыдающий центр сертификации:%t%t%3%n%tКорневой центр сертификации:%t%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%5%n%tСетевой адрес:%t%11%n%tПорт модуля ключей:%t%12%n%nУдаленный сертификат:%n%tSHA-отпечаток: %t%6%n%tВыдающий центр сертификации:%t%t%7%n%tКорневой центр сертификации:%t%t%8%n%nКриптографические сведения:%n%tАлгоритм шифрования:%t%15%n%tАлгоритм целостности:%t%16%n%tГруппа Диффи-Хелмана:%t%17%n%nСведения о сопоставлении безопасности:%n%tВремя жизни (в минутах):%t%18%n%tПредел быстрого режима:%t%19%n%tКод SA основного режима:%t%23%n%nДополнительные сведения:%n%tИмя модуля ключей:%t%13%n%tМетод проверки подлинности:%t%14%n%tРоль:%t%20%n%tСостояние олицетворения:%t%21%n%tКод фильтра основного режима:%t%22 |
An IPsec main mode security association was established. Extended mode was not enabled. A certificate was used for authentication.%n%nLocal Endpoint:%n%tPrincipal Name:%t%1%n%tNetwork Address:%t%9%n%tKeying Module Port:%t%10%n%nLocal Certificate:%n%tSHA Thumbprint:%t%2%n%tIssuing CA:%t%t%3%n%tRoot CA:%t%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%5%n%tNetwork Address:%t%11%n%tKeying Module Port:%t%12%n%nRemote Certificate:%n%tSHA thumbprint: %t%6%n%tIssuing CA:%t%t%7%n%tRoot CA:%t%t%8%n%nCryptographic Information:%n%tCipher Algorithm:%t%15%n%tIntegrity Algorithm:%t%16%n%tDiffie-Hellman Group:%t%17%n%nSecurity Association Information:%n%tLifetime (minutes):%t%18%n%tQuick Mode Limit:%t%19%n%tMain Mode SA ID:%t%23%n%nAdditional Information:%n%tKeying Module Name:%t%13%n%tAuthentication Method:%t%14%n%tRole:%t%20%n%tImpersonation State:%t%21%n%tMain Mode Filter ID:%t%22 |
| 0x122C | Ошибка при согласовании основного режима IPsec.%n%n%nЛокальная конечная точка:%n%tИмя участника:%t%t%1%n%tСетевой адрес:%t%9%n%tПорт модуля ключей:%t%10%n%nЛокальный сертификат:%n%tSHA-отпечаток:%t%2%n%tВыдающий центр сертификации:%t%t%3%n%tКорневой центр сертификации:%t%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%t%5%n%tСетевой адрес:%t%11%n%tПорт модуля ключей:%t%12%n%nУдаленный сертификат:%n%tSHA-отпечаток:%t%t%6%n%tВыдающий центр сертификации:%t%t%7%n%tКорневой центр сертификации:%t%t%8%n%nДополнительные сведения:%n%tИмя модуля ключей:%t%13%n%tМетод проверки подлинности:%t%16%n%tРоль:%t%t%t%18%n%tСостояние олицетворения:%t%19%n%tКод фильтра основного режима:%t%20%n%nСведения об ошибке:%n%tТочка ошибки:%t%t%14%n%tПричина ошибки:%t%t%15%n%tСостояние:%t%t%t%17%n%tФайлы cookie инициирующей стороны:%t%t%21%n%tФайлы cookie ответившей стороны:%t%22 |
An IPsec main mode negotiation failed.%n%n%nLocal Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%9%n%tKeying Module Port:%t%10%n%nLocal Certificate:%n%tSHA Thumbprint:%t%2%n%tIssuing CA:%t%t%3%n%tRoot CA:%t%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%5%n%tNetwork Address:%t%11%n%tKeying Module Port:%t%12%n%nRemote Certificate:%n%tSHA thumbprint:%t%t%6%n%tIssuing CA:%t%t%7%n%tRoot CA:%t%t%8%n%nAdditional Information:%n%tKeying Module Name:%t%13%n%tAuthentication Method:%t%16%n%tRole:%t%t%t%18%n%tImpersonation State:%t%19%n%tMain Mode Filter ID:%t%20%n%nFailure Information:%n%tFailure Point:%t%t%14%n%tFailure Reason:%t%t%15%n%tState:%t%t%t%17%n%tInitiator Cookie:%t%t%21%n%tResponder Cookie:%t%22 |
| 0x122D | Ошибка при согласовании основного режима IPsec.%n%nЛокальная конечная точка:%n%tИмя локального субъекта:%t%1%n%tСетевой адрес:%t%3%n%tПорт модуля ключей:%t%4%n%nУдаленная конечная точка:%n%tИмя субъекта:%t%t%2%n%tСетевой адрес:%t%5%n%tПорт модуля ключей:%t%6%n%nДополнительные сведения:%n%tИмя модуля ключей:%t%7%n%tМетод проверки подлинности:%t%10%n%tРоль:%t%t%t%12%n%tСостояние олицетворения:%t%13%n%tКод фильтра основного режима:%t%14%n%nСведения об ошибке:%n%tТочка ошибки:%t%t%8%n%tПричина ошибки:%t%t%9%n%tСостояние:%t%t%t%11%n%tФайлы cookie инициирующей стороны:%t%t%15%n%tФайлы cookie ответившей стороны:%t%16 |
An IPsec main mode negotiation failed.%n%nLocal Endpoint:%n%tLocal Principal Name:%t%1%n%tNetwork Address:%t%3%n%tKeying Module Port:%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%2%n%tNetwork Address:%t%5%n%tKeying Module Port:%t%6%n%nAdditional Information:%n%tKeying Module Name:%t%7%n%tAuthentication Method:%t%10%n%tRole:%t%t%t%12%n%tImpersonation State:%t%13%n%tMain Mode Filter ID:%t%14%n%nFailure Information:%n%tFailure Point:%t%t%8%n%tFailure Reason:%t%t%9%n%tState:%t%t%t%11%n%tInitiator Cookie:%t%t%15%n%tResponder Cookie:%t%16 |
| 0x122E | Сбой согласования быстрого режима IPsec.%n%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tМаска сетевого адреса:%t%2%n%tПорт:%t%t%t%3%n%tКонечная точка туннеля:%t%t%4%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%5%n%tМаска адреса:%t%t%6%n%tПорт:%t%t%t%7%n%tКонечная точка туннеля:%t%t%8%n%tЧастный адрес:%t%t%10%n%nДополнительные сведения:%n%tПротокол:%t%t%9%n%tИмя модуля ключей:%t%11%n%tКод туннеля виртуального интерфейса:%t%20%n%tКод селектора трафика:%t%21%n%tРежим:%t%t%t%14%n%tРоль:%t%t%t%16%n%tКод фильтра быстрого режима:%t%18%n%tКод SA основного режима:%t%19%n%nСведения об ошибке:%n%tСостояние:%t%t%t%15%n%tКод сообщения:%t%t%17%n%tТочка ошибки:%t%t%12%n%tПричина ошибки:%t%t%13 |
An IPsec quick mode negotiation failed.%n%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tNetwork Address mask:%t%2%n%tPort:%t%t%t%3%n%tTunnel Endpoint:%t%t%4%n%nRemote Endpoint:%n%tNetwork Address:%t%5%n%tAddress Mask:%t%t%6%n%tPort:%t%t%t%7%n%tTunnel Endpoint:%t%t%8%n%tPrivate Address:%t%t%10%n%nAdditional Information:%n%tProtocol:%t%t%9%n%tKeying Module Name:%t%11%n%tVirtual Interface Tunnel ID:%t%20%n%tTraffic Selector ID:%t%21%n%tMode:%t%t%t%14%n%tRole:%t%t%t%16%n%tQuick Mode Filter ID:%t%18%n%tMain Mode SA ID:%t%19%n%nFailure Information:%n%tState:%t%t%t%15%n%tMessage ID:%t%t%17%n%tFailure Point:%t%t%12%n%tFailure Reason:%t%t%13 |
| 0x122F | Сопоставление безопасности основного режима IPsec завершено.%n%nЛокальный сетевой адрес:%t%t%1%nУдаленный сетевой адрес:%t%2%nИмя модуля ключей:%t%t%3%nКод SA основного режима:%t%t%4 |
An IPsec main mode security association ended.%n%nLocal Network Address:%t%t%1%nRemote Network Address:%t%2%nKeying Module Name:%t%t%3%nMain Mode SA ID:%t%t%4 |
| 0x1230 | Запрошен дескриптор объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tТип объекта:%t%t%6%n%tИмя объекта:%t%t%7%n%tКод дескриптора:%t%t%8%n%nАтрибуты ресурса:%t%17%n%nСведения о процессе:%n%tИД процесса:%t%t%15%n%tИмя процесса:%t%t%16%n%nСведения о запросе на доступ:%n%tКод транзакции:%t%t%9%n%tОперации доступа:%t%t%10%n%tПричины доступа:%t%t%11%n%tМаска доступа:%t%t%12%n%tПривилегии, используемые для проверки доступа:%t%13%n%tЧисло ограниченных ИД безопасности:%t%14 |
A handle to an object was requested.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%tObject Name:%t%t%7%n%tHandle ID:%t%t%8%n%tResource Attributes:%t%17%n%nProcess Information:%n%tProcess ID:%t%t%15%n%tProcess Name:%t%t%16%n%nAccess Request Information:%n%tTransaction ID:%t%t%9%n%tAccesses:%t%t%10%n%tAccess Reasons:%t%t%11%n%tAccess Mask:%t%t%12%n%tPrivileges Used for Access Check:%t%13%n%tRestricted SID Count:%t%14 |
| 0x1231 | Изменено значение реестра.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tИмя объекта:%t%t%5%n%tИмя значения объекта:%t%6%n%tКод дескриптора:%t%t%7%n%tТип операции:%t%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%13%n%tИмя процесса:%t%t%14%n%nСведения об изменении:%n%tТип старого значения:%t%t%9%n%tСтарое значение:%t%t%10%n%tТип нового значения:%t%t%11%n%tНовое значение:%t%t%12 |
A registry value was modified.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Name:%t%t%5%n%tObject Value Name:%t%6%n%tHandle ID:%t%t%7%n%tOperation Type:%t%t%8%n%nProcess Information:%n%tProcess ID:%t%t%13%n%tProcess Name:%t%t%14%n%nChange Information:%n%tOld Value Type:%t%t%9%n%tOld Value:%t%t%10%n%tNew Value Type:%t%t%11%n%tNew Value:%t%t%12 |
| 0x1232 | Дескриптор объекта закрыт.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tКод дескриптора:%t%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%7%n%tИмя процесса:%t%t%8 |
The handle to an object was closed.%n%nSubject :%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tHandle ID:%t%t%6%n%nProcess Information:%n%tProcess ID:%t%t%7%n%tProcess Name:%t%t%8 |
| 0x1233 | Запрошен дескриптор объекта с целью удаления.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tКод дескриптора:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%13%n%nСведения о запросе на доступ:%n%tКод транзакции:%t%9%n%tОперации доступа:%t%10%n%tМаска доступа:%t%11%n%tПривилегии, использованные для проверки доступа:%t%12 |
A handle to an object was requested with intent to delete.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%13%n%nAccess Request Information:%n%tTransaction ID:%t%9%n%tAccesses:%t%10%n%tAccess Mask:%t%11%n%tPrivileges Used for Access Check:%t%12 |
| 0x1234 | Объект удален.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tКод дескриптора:%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%7%n%tИмя процесса:%t%8%n%tКод транзакции:%t%9 |
An object was deleted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tHandle ID:%t%6%n%nProcess Information:%n%tProcess ID:%t%7%n%tProcess Name:%t%8%n%tTransaction ID:%t%9 |
| 0x1235 | Запрошен дескриптор объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tКод дескриптора:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%16%n%tИмя процесса:%t%17%n%nСведения о запросе на доступ:%n%tКод транзакции:%t%9%n%tОперации доступа:%t%10%n%tСведения о причинах доступа:%t%t%11%n%tМаска доступа:%t%12%n%tПривилегии, использованные для проверки доступа:%t%13%n%tСвойства:%t%14%n%tЧисло ограниченных ИД безопасности:%t%15 |
A handle to an object was requested.%n%nSubject :%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%16%n%tProcess Name:%t%17%n%nAccess Request Information:%n%tTransaction ID:%t%9%n%tAccesses:%t%10%n%tAccess Reasons:%t%t%11%n%tAccess Mask:%t%12%n%tPrivileges Used for Access Check:%t%13%n%tProperties:%t%14%n%tRestricted SID Count:%t%15 |
| 0x1236 | Выполнена операция с объектом.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tТип объекта:%t%t%6%n%tИмя объекта:%t%t%7%n%tКод дескриптора:%t%t%9%n%nОперация:%n%tТип операции:%t%t%8%n%tОперации доступа:%t%t%10%n%tМаска доступа:%t%t%11%n%tСвойства:%t%t%12%n%nДополнительные сведения:%n%tПараметр 1:%t%t%13%n%tПараметр 2:%t%t%14 |
An operation was performed on an object.%n%nSubject :%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%tObject Name:%t%t%7%n%tHandle ID:%t%t%9%n%nOperation:%n%tOperation Type:%t%t%8%n%tAccesses:%t%t%10%n%tAccess Mask:%t%t%11%n%tProperties:%t%t%12%n%nAdditional Information:%n%tParameter 1:%t%t%13%n%tParameter 2:%t%t%14 |
| 0x1237 | Выполнена попытка получения доступа к объекту.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%t%6%n%tИмя объекта:%t%t%7%n%tКод дескриптора:%t%t%8%n%tАтрибуты ресурса:%t%13%n%nСведения о процессе:%n%tИД процесса:%t%t%11%n%tИмя процесса:%t%t%12%n%nСведения о запросе на доступ:%n%tОперации доступа:%t%t%9%n%tМаска доступа:%t%t%10 |
An attempt was made to access an object.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%tObject Name:%t%t%7%n%tHandle ID:%t%t%8%n%tResource Attributes:%t%13%n%nProcess Information:%n%tProcess ID:%t%t%11%n%tProcess Name:%t%t%12%n%nAccess Request Information:%n%tAccesses:%t%t%9%n%tAccess Mask:%t%t%10 |
| 0x1238 | Выполнена попытка создания жесткой связи.%n%nСубъект:%n%tИмя учетной записи:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о связи:%n%tИмя файла:%t%5%n%tИмя связи:%t%6%n%tКод транзакции:%t%7 |
An attempt was made to create a hard link.%n%nSubject:%n%tAccount Name:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLink Information:%n%tFile Name:%t%5%n%tLink Name:%t%6%n%tTransaction ID:%t%7 |
| 0x1239 | Выполнена попытка создания контекста клиента приложения.%n%nСубъект:%n%tИмя клиента:%t%t%3%n%tДомен клиента:%t%t%4%n%tКод контекста клиента:%t%5%n%nСведения о приложении:%n%tИмя приложения:%t%1%n%tКод экземпляра приложения:%t%2%n%nСостояние:%t%6 |
An attempt was made to create an application client context.%n%nSubject:%n%tClient Name:%t%t%3%n%tClient Domain:%t%t%4%n%tClient Context ID:%t%5%n%nApplication Information:%n%tApplication Name:%t%1%n%tApplication Instance ID:%t%2%n%nStatus:%t%6 |
| 0x123A | Приложение попыталось выполнить операцию:%n%nСубъект:%n%tИмя клиента:%t%t%5%n%tДомен клиента:%t%t%6%n%tКод контекста клиента:%t%7%n%nОбъект:%n%tИмя объекта:%t%t%3%n%tИмена областей:%t%t%4%n%nСведения о приложении:%n%tИмя приложения:%t%1%n%tКод экземпляра приложения:%t%2%n%nСведения о запросе на доступ:%n%tРоль:%t%t%t%8%n%tГруппы:%t%t%t%9%n%tИмя операции:%t%10 (%11) |
An application attempted an operation:%n%nSubject:%n%tClient Name:%t%t%5%n%tClient Domain:%t%t%6%n%tClient Context ID:%t%7%n%nObject:%n%tObject Name:%t%t%3%n%tScope Names:%t%t%4%n%nApplication Information:%n%tApplication Name:%t%1%n%tApplication Instance ID:%t%2%n%nAccess Request Information:%n%tRole:%t%t%t%8%n%tGroups:%t%t%t%9%n%tOperation Name:%t%10 (%11) |
| 0x123B | Контекст клиента приложения удален.%n%nСубъект:%n%tИмя клиента:%t%t%3%n%tДомен клиента:%t%t%4%n%tКод контекста клиента:%t%5%n%nСведения о приложении:%n%tИмя приложения:%t%1%n%tКод экземпляра приложения:%t%2 |
An application client context was deleted.%n%nSubject:%n%tClient Name:%t%t%3%n%tClient Domain:%t%t%4%n%tClient Context ID:%t%5%n%nApplication Information:%n%tApplication Name:%t%1%n%tApplication Instance ID:%t%2 |
| 0x123C | Выполнена инициализация приложения.%n%nСубъект:%n%tИмя клиента:%t%3%n%tДомен клиента:%t%4%n%tКод клиента:%t%5%n%nСведения о приложении:%n%tИмя приложения:%t%1%n%tКод экземпляра приложения:%t%2%n%nДополнительные сведения:%n%tURL-адрес хранилища политик:%t%6 |
An application was initialized.%n%nSubject:%n%tClient Name:%t%3%n%tClient Domain:%t%4%n%tClient ID:%t%5%n%nApplication Information:%n%tApplication Name:%t%1%n%tApplication Instance ID:%t%2%n%nAdditional Information:%n%tPolicy Store URL:%t%6 |
| 0x123E | Разрешения для объекта изменены.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tКод дескриптора:%t%8%n%nПроцесс:%n%tИдентификатор процесса:%t%11%n%tИмя процесса:%t%12%n%nИзменение разрешений:%n%tИсходный дескриптор безопасности:%t%9%n%tНовый дескриптор безопасности:%t%10 |
Permissions on an object were changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nPermissions Change:%n%tOriginal Security Descriptor:%t%9%n%tNew Security Descriptor:%t%10 |
| 0x123F | Приложение попыталось получить доступ к заблокированному порядковому номеру через TBS.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nПорядковый номер:%t%5 |
An application attempted to access a blocked ordinal through the TBS.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nOrdinal:%t%5 |
| 0x1240 | Новому сеансу входа назначены специальные привилегии.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nПривилегии:%t%t%5 |
Special privileges assigned to new logon.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nPrivileges:%t%t%5 |
| 0x1241 | Вызвана привилегированная служба.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСлужба:%n%tСервер:%t%5%n%tИмя службы:%t%6%n%nПроцесс:%n%tИдентификатор процесса:%t%8%n%tИмя процесса:%t%9%n%nСведения о запросе службы:%n%tПривилегии:%t%t%7 |
A privileged service was called.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nService:%n%tServer:%t%5%n%tService Name:%t%6%n%nProcess:%n%tProcess ID:%t%8%n%tProcess Name:%t%9%n%nService Request Information:%n%tPrivileges:%t%t%7 |
| 0x1242 | Попытка выполнения операции с привилегированным объектом.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tДескриптор объекта:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%11%n%tИмя процесса:%t%12%n%nЗапрошенная операция:%n%tТребуемый доступ:%t%9%n%tПривилегии:%t%t%10 |
An operation was attempted on a privileged object.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tObject Handle:%t%8%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nRequested Operation:%n%tDesired Access:%t%9%n%tPrivileges:%t%t%10 |
| 0x1243 | Выполнена фильтрация ИД безопасности.%n%nКонечная учетная запись:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%nСведения о доверии:%n%tНаправление доверия:%t%4%n%tАтрибуты доверия:%t%5%n%tТип доверия:%t%6%n%tИД безопасности домена TDO:%t%7%n%nОтфильтрованные ИД безопасности:%t%8 |
SIDs were filtered.%n%nTarget Account:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%nTrust Information:%n%tTrust Direction:%t%4%n%tTrust Attributes:%t%5%n%tTrust Type:%t%6%n%tTDO Domain SID:%t%7%n%nFiltered SIDs:%t%8 |
| 0x1250 | Создан новый процесс.%n%nСубъект-создатель:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nЦелевой субъект:%n%tИД безопасности:%t%t%10%n%tИмя учетной записи:%t%t%11%n%tДомен учетной записи:%t%t%12%n%tИД входа:%t%t%13%n%nСведения о процессе:%n%tИД нового процесса:%t%t%5%n%tИмя нового процесса:%t%6!S!%n%tТип повышения прав маркера:%t%7%n%tОбязательная метка:%t%t%15%n%tИД процесса-создателя:%t%8%n%tИмя процесса-создателя:%t%14!S!%n%tКомандная строка процесса:%t%9!S!%n%nВ поле \"Тип повышения прав маркера\" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями.%n%nТип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись \"Администратор\" или учетную запись службы.%n%nТип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов.%n%nТип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора. |
A new process has been created.%n%nCreator Subject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTarget Subject:%n%tSecurity ID:%t%t%10%n%tAccount Name:%t%t%11%n%tAccount Domain:%t%t%12%n%tLogon ID:%t%t%13%n%nProcess Information:%n%tNew Process ID:%t%t%5%n%tNew Process Name:%t%6!S!%n%tToken Elevation Type:%t%7%n%tMandatory Label:%t%t%15%n%tCreator Process ID:%t%8%n%tCreator Process Name:%t%14!S!%n%tProcess Command Line:%t%9!S!%n%nToken Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy.%n%nType 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account.%n%nType 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group.%n%nType 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator. |
| 0x1251 | Выполнен выход из процесса.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о процессе:%n%tИдентификатор процесса:%t%6%n%tИмя процесса:%t%7%n%tСостояние выхода:%t%5 |
A process has exited.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tProcess ID:%t%6%n%tProcess Name:%t%7%n%tExit Status:%t%5 |
| 0x1252 | Выполнена попытка дублирования дескриптора объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения об исходном дескрипторе:%n%tКод исходного дескриптора:%t%5%n%tКод исходного процесса:%t%6%n%nСведения о новом дескрипторе:%n%tКод конечного дескриптора:%t%7%n%tКод конечного процесса:%t%8 |
An attempt was made to duplicate a handle to an object.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nSource Handle Information:%n%tSource Handle ID:%t%5%n%tSource Process ID:%t%6%n%nNew Handle Information:%n%tTarget Handle ID:%t%7%n%tTarget Process ID:%t%8 |
| 0x1253 | Запрошен непрямой доступ к объекту.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tТип объекта:%t%5%n%tИмя объекта:%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%9%n%nСведения о запросе на доступ:%n%tОперации доступа:%t%7%n%tМаска доступа:%t%8 |
Indirect access to an object was requested.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Type:%t%5%n%tObject Name:%t%6%n%nProcess Information:%n%tProcess ID:%t%9%n%nAccess Request Information:%n%tAccesses:%t%7%n%tAccess Mask:%t%8 |
| 0x1254 | Выполнена попытка архивации главного ключа защиты данных.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о ключе:%n%tИдентификатор ключа:%t%5%n%tСервер восстановления:%t%6%n%tИдентификатор ключа восстановления:%t%7%n%nСведения о состоянии:%n%tКод состояния:%t%8 |
Backup of data protection master key was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nKey Information:%n%tKey Identifier:%t%5%n%tRecovery Server:%t%6%n%tRecovery Key ID:%t%7%n%nStatus Information:%n%tStatus Code:%t%8 |
| 0x1255 | Выполнена попытка восстановления главного ключа защиты данных.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о ключе:%n%tИдентификатор ключа:%t%5%n%tСервер восстановления:%t%6%n%tКод ключа восстановления:%t%8%n%tПричина восстановления:%t%7%n%nСведения о состоянии:%n%tКод состояния:%t%9 |
Recovery of data protection master key was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nKey Information:%n%tKey Identifier:%t%5%n%tRecovery Server:%t%6%n%tRecovery Key ID:%t%8%n%tRecovery Reason:%t%7%n%nStatus Information:%n%tStatus Code:%t%9 |
| 0x1256 | Выполнена попытка защиты отслеживаемых защищенных данных.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nЗащищенные данные:%n%tОписание данных:%t%6%n%tИдентификатор ключа:%t%5%n%tФлаги защищенных данных:%t%7%n%tАлгоритмы защиты:%t%8%n%nСведения о состоянии:%n%tКод состояния:%t%9 |
Protection of auditable protected data was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProtected Data:%n%tData Description:%t%6%n%tKey Identifier:%t%5%n%tProtected Data Flags:%t%7%n%tProtection Algorithms:%t%8%n%nStatus Information:%n%tStatus Code:%t%9 |
| 0x1257 | Выполнена попытка снятия защиты отслеживаемых защищенных данных.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nЗащищенные данные:%n%tОписание данных:%t%6%n%tИдентификатор ключа:%t%5%n%tФлаги защищенных данных:%t%7%n%tАлгоритмы защиты:%t%8%n%nСведения о состоянии:%n%tКод состояния:%t%9 |
Unprotection of auditable protected data was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProtected Data:%n%tData Description:%t%6%n%tKey Identifier:%t%5%n%tProtected Data Flags:%t%7%n%tProtection Algorithms:%t%8%n%nStatus Information:%n%tStatus Code:%t%9 |
| 0x1258 | Процессу назначен основной токен.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о процессе:%n%tИдентификатор процесса:%t%11%n%tИмя процесса:%t%12%n%nКонечный процесс:%n%tКод конечного процесса:%t%9%n%tИмя конечного процесса:%t%10%n%nСведения о новом токене:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tКод входа:%t%t%8 |
A primary token was assigned to process.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nTarget Process:%n%tTarget Process ID:%t%9%n%tTarget Process Name:%t%10%n%nNew Token Information:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8 |
| 0x1259 | В системе установлена служба.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о службе:%n%tИмя службы: %t%t%5%n%tИмя файла службы:%t%6%n%tТип службы: %t%t%7%n%tТип запуска службы:%t%8%n%tУчетная запись службы: %t%t%9 |
A service was installed in the system.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nService Information:%n%tService Name: %t%t%5%n%tService File Name:%t%6%n%tService Type: %t%t%7%n%tService Start Type:%t%8%n%tService Account: %t%t%9 |
| 0x125A | Создана задача, выполняемая по расписанию.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о задаче:%n%tИмя задачи: %t%t%5%n%tСодержание задачи: %t%t%6%n%t |
A scheduled task was created.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTask Information:%n%tTask Name: %t%t%5%n%tTask Content: %t%t%6%n%t |
| 0x125B | Удалена задача, выполняемая по расписанию.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о задаче:%n%tИмя задачи: %t%t%5%n%tСодержание задачи: %t%t%6%n%t |
A scheduled task was deleted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTask Information:%n%tTask Name: %t%t%5%n%tTask Content: %t%t%6%n%t |
| 0x125C | Включена задача, выполняемая по расписанию.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о задаче:%n%tИмя задачи: %t%t%5%n%tСодержание задачи: %t%t%6%n%t |
A scheduled task was enabled.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTask Information:%n%tTask Name: %t%t%5%n%tTask Content: %t%t%6%n%t |
| 0x125D | Отключена задача, выполняемая по расписанию.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о задаче:%n%tИмя задачи: %t%t%5%n%tСодержание задачи: %t%t%6%n%t |
A scheduled task was disabled.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTask Information:%n%tTask Name: %t%t%5%n%tTask Content: %t%t%6%n%t |
| 0x125E | Обновлена задача, выполняемая по расписанию.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о задаче:%n%tИмя задачи: %t%t%5%n%tНовое содержание задачи: %t%t%6%n%t |
A scheduled task was updated.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTask Information:%n%tTask Name: %t%t%5%n%tTask New Content: %t%t%6%n%t |
| 0x125F | Права пользователя изменены.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tимя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nЦелевая учетная запись:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИД входа:%t%t%8%n%nСведения о процессе:%n%tИД процесса:%t%t%10%n%tИмя процесса:%t%t%9%n%nВключенные привилегии:%n%t%t%t%11%n%nОтключенные привилегии:%n%t%t%t%12 |
A token right was adjusted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTarget Account:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nProcess Information:%n%tProcess ID:%t%t%10%n%tProcess Name:%t%t%9%n%nEnabled Privileges:%n%t%t%t%11%n%nDisabled Privileges:%n%t%t%t%12 |
| 0x1260 | Назначено право пользователя.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nКонечная учетная запись:%n%tИмя учетной записи:%t%t%5%n%nНовое право:%n%tПраво пользователя:%t%t%6 |
A user right was assigned.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTarget Account:%n%tAccount Name:%t%t%5%n%nNew Right:%n%tUser Right:%t%t%6 |
| 0x1261 | Удалено право пользователя.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nКонечная учетная запись:%n%tИмя учетной записи:%t%t%5%n%nУдаленное право:%n%tПраво пользователя:%t%t%6 |
A user right was removed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTarget Account:%n%tAccount Name:%t%t%5%n%nRemoved Right:%n%tUser Right:%t%t%6 |
| 0x1262 | Создано доверительное отношение с доменом.%n%nСубъект:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tКод входа:%t%t%6%n%nДоверенный домен:%n%tИмя домена:%t%t%1%n%tКод домена:%t%t%2%n%nСведения о доверии:%n%tТип доверия:%t%t%7%n%tНаправление доверия:%t%t%8%n%tАтрибуты доверия:%t%t%9%n%tФильтрация ИД безопасности:%t%t%10 |
A new trust was created to a domain.%n%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nTrusted Domain:%n%tDomain Name:%t%t%1%n%tDomain ID:%t%t%2%n%nTrust Information:%n%tTrust Type:%t%t%7%n%tTrust Direction:%t%t%8%n%tTrust Attributes:%t%t%9%n%tSID Filtering:%t%t%10 |
| 0x1263 | Удалено доверительное отношение с доменом.%n%nСубъект:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tКод входа:%t%t%6%n%nСведения о домене:%n%tИмя домена:%t%t%1%n%tКод домена:%t%t%2 |
A trust to a domain was removed.%n%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nDomain Information:%n%tDomain Name:%t%t%1%n%tDomain ID:%t%t%2 |
| 0x1265 | Служба агента политики IPsec запущена.%n%n%1%n%nИсточник политики: %t%2%n%n%3 |
The IPsec Policy Agent service was started.%n%n%1%n%nPolicy Source: %t%2%n%n%3 |
| 0x1266 | Служба агента политики IPsec отключена.%n%n%1%n%2 |
The IPsec Policy Agent service was disabled.%n%n%1%n%2 |
| 0x1267 | %1 |
%1 |
| 0x1268 | В службе агента политики IPSec произошел потенциально опасный сбой.%n%1 |
IPsec Policy Agent encountered a potentially serious failure.%n%1 |
| 0x1269 | Изменена политика Kerberos.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nВнесенные изменения:%n(\"--\" означает отсутствие изменений; каждое изменение обозначается следующим образом:%n(имя параметра):%t(новое значение) (старое значение))%n%5 |
Kerberos policy was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nChanges Made:%n('--' means no changes, otherwise each change is shown as:%n(Parameter Name):%t(new value) (old value))%n%5 |
| 0x126A | Изменена групповая политика агента восстановления данных шифрующей файловой системы (EFS). Изменения применены. |
Data Recovery Agent group policy for Encrypting File System (EFS) has changed. The new changes have been applied. |
| 0x126B | Изменена политика аудита (системный список управления доступом) для объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи: %t%3%n%tКод входа: %t%t%4%n%nИзменение политики аудита:%n%tИсходный дескриптор безопасности: %t%5%n%tНовый дескриптор безопасности: %t%t%6 |
The audit policy (SACL) on an object was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain: %t%3%n%tLogon ID: %t%t%4%n%nAudit Policy Change:%n%tOriginal Security Descriptor: %t%5%n%tNew Security Descriptor: %t%t%6 |
| 0x126C | Изменены сведения о доверенном домене.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nДоверенный домен:%n%tИмя домена:%t%t%5%n%tКод домена:%t%t%6%n%nНовые сведения о доверии:%n%tТип доверия:%t%t%7%n%tНаправление доверия:%t%t%8%n%tАтрибуты доверия:%t%t%9%n%tФильтрация ИД безопасности:%t%t%10 |
Trusted domain information was modified.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTrusted Domain:%n%tDomain Name:%t%t%5%n%tDomain ID:%t%t%6%n%nNew Trust Information:%n%tTrust Type:%t%t%7%n%tTrust Direction:%t%t%8%n%tTrust Attributes:%t%t%9%n%tSID Filtering:%t%t%10 |
| 0x126D | Учетной записи предоставлен доступ к безопасности системы.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nИзмененная учетная запись:%n%tИмя учетной записи:%t%t%5%n%nПредоставленный доступ:%n%tПраво на доступ:%t%t%6 |
System security access was granted to an account.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAccount Modified:%n%tAccount Name:%t%t%5%n%nAccess Granted:%n%tAccess Right:%t%t%6 |
| 0x126E | Удален доступ учетной записи к безопасности системы.%n%nСубъект:%n%tИдентификатор входа безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nИзмененная учетная запись:%n%tИмя учетной записи:%t%t%5%n%nУдаленный доступ:%n%tПраво доступа:%t%t%6 |
System security access was removed from an account.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAccount Modified:%n%tAccount Name:%t%t%5%n%nAccess Removed:%n%tAccess Right:%t%t%6 |
| 0x126F | Изменена политика аудита системы.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nИзменение политики аудита:%n%tКатегория:%t%t%5%n%tПодкатегория:%t%t%6%n%tGUID подкатегории:%t%7%n%tИзменения:%t%t%8 |
System audit policy was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAudit Policy Change:%n%tCategory:%t%t%5%n%tSubcategory:%t%t%6%n%tSubcategory GUID:%t%7%n%tChanges:%t%t%8 |
| 0x1270 | Создана учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nНовая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tОтображаемое имя:%t%t%10%n%tОсновное имя пользователя:%t%11%n%tДомашний каталог:%t%t%12%n%tДомашний диск:%t%t%13%n%tПуть к сценарию:%t%t%14%n%tПуть к профилю:%t%t%15%n%tРабочие станции пользователя:%t%16%n%tПоследний пароль задан:%t%17%n%tСрок действия учетной записи истекает:%t%t%18%n%tИдентификатор основной группы:%t%19%n%tРазрешено делегировать:%t%20%n%tСтарое значение UAC:%t%t%21%n%tНовое значение UAC:%t%t%22%n%tУправление учетной записью пользователя:%t%23%n%tПараметры пользователя:%t%24%n%tЖурнал SID:%t%t%25%n%tЧасы входа:%t%t%26%n%nДополнительные сведения:%n%tPrivileges%t%t%8 |
A user account was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nNew Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tDisplay Name:%t%t%10%n%tUser Principal Name:%t%11%n%tHome Directory:%t%t%12%n%tHome Drive:%t%t%13%n%tScript Path:%t%t%14%n%tProfile Path:%t%t%15%n%tUser Workstations:%t%16%n%tPassword Last Set:%t%17%n%tAccount Expires:%t%t%18%n%tPrimary Group ID:%t%19%n%tAllowed To Delegate To:%t%20%n%tOld UAC Value:%t%t%21%n%tNew UAC Value:%t%t%22%n%tUser Account Control:%t%23%n%tUser Parameters:%t%24%n%tSID History:%t%t%25%n%tLogon Hours:%t%t%26%n%nAdditional Information:%n%tPrivileges%t%t%8 |
| 0x1272 | Включена учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2 |
A user account was enabled.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2 |
| 0x1273 | Выполнена попытка изменения пароля учетной записи.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tPrivileges%t%t%8 |
An attempt was made to change an account's password.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges%t%t%8 |
| 0x1274 | Выполнена попытка сброса пароля учетной записи.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2 |
An attempt was made to reset an account's password.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2 |
| 0x1275 | Отключена учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2 |
A user account was disabled.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2 |
| 0x1276 | Удалена учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tPrivileges%t%8 |
A user account was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges%t%8 |
| 0x1277 | Создана глобальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nНовая группа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled global group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nNew Group:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1278 | Добавлен член глобальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a security-enabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x1279 | Удален член глобальной группы с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-enabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x127A | Удалена глобальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nУдаленная группа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled global group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nDeleted Group:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x127B | Создана локальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nНовая группа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled local group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nNew Group:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x127C | Добавлен член локальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%n%tВремя окончания срока действия:%t%t%11 |
A member was added to a security-enabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%n%tExpiration time:%t%t%11 |
| 0x127D | Удален член локальной группы с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-enabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x127E | Удалена локальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled local group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x127F | Изменена локальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled local group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1281 | Изменена глобальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled global group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1282 | Изменена учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИдентификатор входа:%t%t%8%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%10%n%tОтображаемое имя:%t%t%11%n%tОсновное имя пользователя:%t%12%n%tДомашний каталог:%t%t%13%n%tДомашний диск:%t%t%14%n%tПуть к сценарию:%t%t%15%n%tПуть к профилю:%t%t%16%n%tРабочие станции пользователя:%t%17%n%tПоследний пароль задан:%t%18%n%tСрок действия учетной записи истекает:%t%t%19%n%tИдентификатор основной группы:%t%20%n%tРазрешено делегировать:%t%21%n%tСтарое значение UAC:%t%t%22%n%tНовое значение UAC:%t%t%23%n%tУправление учетной записью пользователя:%t%24%n%tПараметры пользователя:%t%25%n%tЖурнал SID:%t%t%26%n%tЧасы входа:%t%t%27%n%nДополнительные сведения:%n%tПривилегии:%t%t%9 |
A user account was changed.%n%nSubject:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nTarget Account:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%nChanged Attributes:%n%tSAM Account Name:%t%10%n%tDisplay Name:%t%t%11%n%tUser Principal Name:%t%12%n%tHome Directory:%t%t%13%n%tHome Drive:%t%t%14%n%tScript Path:%t%t%15%n%tProfile Path:%t%t%16%n%tUser Workstations:%t%17%n%tPassword Last Set:%t%18%n%tAccount Expires:%t%t%19%n%tPrimary Group ID:%t%20%n%tAllowedToDelegateTo:%t%21%n%tOld UAC Value:%t%t%22%n%tNew UAC Value:%t%t%23%n%tUser Account Control:%t%24%n%tUser Parameters:%t%25%n%tSID History:%t%t%26%n%tLogon Hours:%t%t%27%n%nAdditional Information:%n%tPrivileges:%t%t%9 |
| 0x1283 | Изменена политика домена.%n%nТип изменения:%t%t%1 изменено%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nДомен:%n%tИмя домена:%t%t%2%n%tИдентификатор домена:%t%t%3%n%nИзмененные атрибуты:%n%tМин. срок действия паролей:%t%9%n%tМакс. срок действия пароля:%t%10%n%tПринудительный выход:%t%t%11%n%tПорог блокировки:%t%12%n%tСброс счетчика блокировок через:%t%13%n%tДлительность блокировки:%t%14%n%tСвойства пароля:%t%15%n%tМин. Длина пароля:%t%16%n%tДлина журнала паролей:%t%17%n%tКвота учетной записи компьютера:%t%18%n%tСмешанный режим домена:%t%19%n%tВерсия поведения домена:%t%20%n%tСведения об изготовителе оборудования (OEM):%t%21%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
Domain Policy was changed.%n%nChange Type:%t%t%1 modified%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nDomain:%n%tDomain Name:%t%t%2%n%tDomain ID:%t%t%3%n%nChanged Attributes:%n%tMin. Password Age:%t%9%n%tMax. Password Age:%t%10%n%tForce Logoff:%t%t%11%n%tLockout Threshold:%t%12%n%tLockout Observation Window:%t%13%n%tLockout Duration:%t%14%n%tPassword Properties:%t%15%n%tMin. Password Length:%t%16%n%tPassword History Length:%t%17%n%tMachine Account Quota:%t%18%n%tMixed Domain Mode:%t%19%n%tDomain Behavior Version:%t%20%n%tOEM Information:%t%21%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1284 | Заблокирована учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЗаблокированная учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%nДополнительные сведения:%n%tИмя вызывающего компьютера:%t%2 |
A user account was locked out.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nAccount That Was Locked Out:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%nAdditional Information:%n%tCaller Computer Name:%t%2 |
| 0x1285 | Создана учетная запись компьютера.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nНовая учетная запись компьютера:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tОтображаемое имя:%t%t%10%n%tОсновное имя пользователя:%t%11%n%tДомашний каталог:%t%t%12%n%tДомашний диск:%t%t%13%n%tПуть к сценарию:%t%t%14%n%tПуть к профилю:%t%t%15%n%tРабочие станции пользователя:%t%16%n%tПоследний пароль задан:%t%17%n%tСрок действия учетной записи истекает:%t%t%18%n%tИдентификатор основной группы:%t%19%n%tРазрешено делегировать:%t%20%n%tСтарое значение UAC:%t%t%21%n%tНовое значение UAC:%t%t%22%n%tУправление учетной записью пользователя:%t%23%n%tПараметры пользователя:%t%24%n%tЖурнал SID:%t%t%25%n%tЧасы входа:%t%t%26%n%tDNS-имя узла:%t%t%27%n%tОсновные имена служб:%t%28%n%nДополнительные сведения:%n%tPrivileges%t%t%8 |
A computer account was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nNew Computer Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tDisplay Name:%t%t%10%n%tUser Principal Name:%t%11%n%tHome Directory:%t%t%12%n%tHome Drive:%t%t%13%n%tScript Path:%t%t%14%n%tProfile Path:%t%t%15%n%tUser Workstations:%t%16%n%tPassword Last Set:%t%17%n%tAccount Expires:%t%t%18%n%tPrimary Group ID:%t%19%n%tAllowedToDelegateTo:%t%20%n%tOld UAC Value:%t%t%21%n%tNew UAC Value:%t%t%22%n%tUser Account Control:%t%23%n%tUser Parameters:%t%24%n%tSID History:%t%t%25%n%tLogon Hours:%t%t%26%n%tDNS Host Name:%t%t%27%n%tService Principal Names:%t%28%n%nAdditional Information:%n%tPrivileges%t%t%8 |
| 0x1286 | Изменена учетная запись компьютера.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИдентификатор входа:%t%t%8%n%nИзмененная учетная запись компьютера:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%10%n%tОтображаемое имя:%t%t%11%n%tОсновное имя пользователя:%t%12%n%tДомашний каталог:%t%t%13%n%tДомашний диск:%t%t%14%n%tПуть к сценарию:%t%t%15%n%tПуть к профилю:%t%t%16%n%tРабочие станции пользователя:%t%17%n%tПоследний пароль задан:%t%18%n%tСрок действия учетной записи истекает:%t%t%19%n%tИдентификатор основной группы:%t%20%n%tРазрешено делегировать:%t%21%n%tСтарое значение UAC:%t%t%22%n%tНовое значение UAC:%t%t%23%n%tУправление учетной записью пользователя:%t%24%n%tПараметры пользователя:%t%25%n%tЖурнал SID:%t%t%26%n%tЧасы входа:%t%t%27%n%tDNS-имя узла:%t%t%28%n%tОсновные имена служб:%t%29%n%nДополнительные сведения:%n%tПривилегии:%t%t%9 |
A computer account was changed.%n%nSubject:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nComputer Account That Was Changed:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%nChanged Attributes:%n%tSAM Account Name:%t%10%n%tDisplay Name:%t%t%11%n%tUser Principal Name:%t%12%n%tHome Directory:%t%t%13%n%tHome Drive:%t%t%14%n%tScript Path:%t%t%15%n%tProfile Path:%t%t%16%n%tUser Workstations:%t%17%n%tPassword Last Set:%t%18%n%tAccount Expires:%t%t%19%n%tPrimary Group ID:%t%20%n%tAllowedToDelegateTo:%t%21%n%tOld UAC Value:%t%t%22%n%tNew UAC Value:%t%t%23%n%tUser Account Control:%t%24%n%tUser Parameters:%t%25%n%tSID History:%t%t%26%n%tLogon Hours:%t%t%27%n%tDNS Host Name:%t%t%28%n%tService Principal Names:%t%29%n%nAdditional Information:%n%tPrivileges:%t%t%9 |
| 0x1287 | Удалена учетная запись компьютера.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nКонечный компьютер:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A computer account was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Computer:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1288 | Создана локальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nНовая группа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled local group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nNew Group:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1289 | Изменена локальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled local group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x128A | Добавлен член локальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a security-disabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x128B | Удален член локальной группы с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-disabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x128C | Удалена локальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled local group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x128D | Создана глобальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled global group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x128E | Изменена глобальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled global group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x128F | Добавлен член глобальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a security-disabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x1290 | Удален член глобальной группы с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-disabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x1291 | Удалена глобальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled global group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1292 | Создана универсальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled universal group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1293 | Изменена универсальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled universal group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1294 | Добавлен член универсальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a security-enabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x1295 | Удален член универсальной группы с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-enabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x1296 | Удалена универсальная группа с включенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-enabled universal group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1297 | Создана универсальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled universal group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1298 | Изменена универсальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nИзмененные атрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled universal group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nChanged Attributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x1299 | Добавлен член универсальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a security-disabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x129A | Удален член универсальной группы с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a security-disabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x129B | Удалена универсальная группа с отключенной безопасностью.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A security-disabled universal group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x129C | Изменен тип группы.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИдентификатор входа:%t%t%8%n%nТип изменения:%t%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%4%n%tИмя группы:%t%t%2%n%tДомен группы:%t%t%3%n%nДополнительные сведения:%n%tПривилегии:%t%t%9 |
A group’s type was changed.%n%nSubject:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nChange Type:%t%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%4%n%tGroup Name:%t%t%2%n%tGroup Domain:%t%t%3%n%nAdditional Information:%n%tPrivileges:%t%t%9 |
| 0x129D | Добавлен журнал SID для учетной записи.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nИсходная учетная запись:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%n%tСписок SID:%t%t%t%11 |
SID History was added to an account.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nTarget Account:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nSource Account:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nAdditional Information:%n%tPrivileges:%t%t%10%n%tSID List:%t%t%t%11 |
| 0x129E | Попытка добавить журнал SID для учетной записи не удалась.%n%nСубъект:%n%tИдентификатор безопасности:%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%nИсходная учетная запись:%n%tИмя учетной записи:%t%t%1%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
An attempt to add SID History to an account failed.%n%nSubject:%n%tSecurity ID:%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%nSource Account%n%tAccount Name:%t%t%1%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x129F | Разблокирована учетная запись пользователя.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2 |
A user account was unlocked.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2 |
| 0x12A0 | Запрошен билет проверки подлинности Kerberos(TGT).%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tПредоставленное имя сферы:%t%2%n%tИдентификатор пользователя:%t%t%t%3%n%nСведения о службе:%n%tИмя службы:%t%t%4%n%tКод службы:%t%t%5%n%nСведения о сети:%n%tАдрес клиента:%t%t%10%n%tПорт клиента:%t%t%11%n%nДополнительные сведения:%n%tПараметры билета:%t%t%6%n%tКод результата:%t%t%7%n%tТип шифрования билета:%t%8%n%tТип предварительной проверки подлинности:%t%9%n%nСведения о сертификате:%n%tИмя поставщика сертификата:%t%t%12%n%tСерийный номер сертификата:%t%13%n%tОтпечаток сертификата:%t%t%14%n%nСведения о сертификате предоставляются только в том случае, если сертификат использовался для предварительной проверки подлинности.%n%nТипы предварительной проверки подлинности, параметры билета, типы шифрования и коды результата определены в стандарте RFC 4120. |
A Kerberos authentication ticket (TGT) was requested.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tSupplied Realm Name:%t%2%n%tUser ID:%t%t%t%3%n%nService Information:%n%tService Name:%t%t%4%n%tService ID:%t%t%5%n%nNetwork Information:%n%tClient Address:%t%t%10%n%tClient Port:%t%t%11%n%nAdditional Information:%n%tTicket Options:%t%t%6%n%tResult Code:%t%t%7%n%tTicket Encryption Type:%t%8%n%tPre-Authentication Type:%t%9%n%nCertificate Information:%n%tCertificate Issuer Name:%t%t%12%n%tCertificate Serial Number:%t%13%n%tCertificate Thumbprint:%t%t%14%n%nCertificate information is only provided if a certificate was used for pre-authentication.%n%nPre-authentication types, ticket options, encryption types and result codes are defined in RFC 4120. |
| 0x12A1 | Запрошен билет службы Kerberos.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%tGUID входа:%t%t%10%n%nСведения о службе:%n%tИмя службы:%t%t%3%n%tИдентификатор службы:%t%t%4%n%nСведения о сети:%n%tАдрес клиента:%t%t%7%n%tПорт клиента:%t%t%8%n%nДополнительные сведения:%n%tПараметры билета:%t%t%5%n%tТип шифрования билета:%t%6%n%tКод ошибки:%t%t%9%n%tСлужбы передачи:%t%11%n%nДанное событие возникает каждый раз при запросе доступа к ресурсу, такому как компьютер или служба Windows. Поле \"Имя службы\" указывает ресурс, доступ к которому запрашивался.%n%nЭто событие можно связать с событиями входа Windows, сравнивая поля \"GUID входа\" каждого из событий. Событие входа регистрируется на компьютере, к которому запрашивался доступ. Часто этот компьютер отличается от контроллера домена, выдавшего билет службы.%n%nПараметры билета, типы шифрования и коды ошибок определены в стандарте RFC 1510.\r |
A Kerberos service ticket was requested.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%tLogon GUID:%t%t%10%n%nService Information:%n%tService Name:%t%t%3%n%tService ID:%t%t%4%n%nNetwork Information:%n%tClient Address:%t%t%7%n%tClient Port:%t%t%8%n%nAdditional Information:%n%tTicket Options:%t%t%5%n%tTicket Encryption Type:%t%6%n%tFailure Code:%t%t%9%n%tTransited Services:%t%11%n%nThis event is generated every time access is requested to a resource such as a computer or a Windows service. The service name indicates the resource to which access was requested.%n%nThis event can be correlated with Windows logon events by comparing the Logon GUID fields in each event. The logon event occurs on the machine that was accessed, which is often a different machine than the domain controller which issued the service ticket.%n%nTicket options, encryption types, and failure codes are defined in RFC 4120. |
| 0x12A2 | Обновлен билет службы Kerberos.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nСведения о службе:%n%tИмя службы:%t%t%3%n%tИдентификатор службы:%t%t%4%n%nСведения о сети:%n%tАдрес клиента:%t%t%7%n%tПорт клиента:%t%t%8%n%nДополнительные сведения:%n%tПараметры билета:%t%t%5%n%tТип шифрования билета:%t%6%n%nПараметры и типы шифрования билета определены в стандарте RFC 4120. |
A Kerberos service ticket was renewed.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nService Information:%n%tService Name:%t%t%3%n%tService ID:%t%t%4%n%nNetwork Information:%n%tClient Address:%t%t%7%n%tClient Port:%t%t%8%n%nAdditional Information:%n%tTicket Options:%t%t%5%n%tTicket Encryption Type:%t%6%n%nTicket options and encryption types are defined in RFC 4120. |
| 0x12A3 | Сбой предварительной проверки подлинности Kerberos.%n%nСведения об учетной записи:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nСведения о службе:%n%tИмя службы:%t%t%3%n%nСведения о сети:%n%tАдрес клиента:%t%t%7%n%tПорт клиента:%t%t%8%n%nДополнительные сведения:%n%tПараметры билета:%t%t%4%n%tКод ошибки:%t%t%5%n%tТип предварительной проверки подлинности:%t%6%n%nСведения о сертификате:%n%tИмя поставщика сертификата:%t%t%9%n%tСерийный номер сертификата: %t%10%n%tОтпечаток сертификата:%t%t%11%n%nСведения о сертификате предоставляются только в том случае, если сертификат использовался для предварительной проверки подлинности.%n%nТипы предварительной проверки подлинности, параметры билета и коды ошибок определены в стандарте RFC 4120.%n%nЕсли билет был неправильно сформирован или поврежден при передаче и не может быть расшифрован, многие поля этого события могут отсутствовать. |
Kerberos pre-authentication failed.%n%nAccount Information:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nService Information:%n%tService Name:%t%t%3%n%nNetwork Information:%n%tClient Address:%t%t%7%n%tClient Port:%t%t%8%n%nAdditional Information:%n%tTicket Options:%t%t%4%n%tFailure Code:%t%t%5%n%tPre-Authentication Type:%t%6%n%nCertificate Information:%n%tCertificate Issuer Name:%t%t%9%n%tCertificate Serial Number: %t%10%n%tCertificate Thumbprint:%t%t%11%n%nCertificate information is only provided if a certificate was used for pre-authentication.%n%nPre-authentication types, ticket options and failure codes are defined in RFC 4120.%n%nIf the ticket was malformed or damaged during transit and could not be decrypted, then many fields in this event might not be present. |
| 0x12A4 | Сбой запроса билета проверки подлинности Kerberos.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tПредоставленное имя сферы:%t%2%n%nСведения о службе:%n%tИмя службы:%t%3%n%nСведения о сети:%n%tАдрес клиента:%t%6%n%tПорт клиента:%t%7%n%nДополнительные сведения:%n%tПараметры билета:%t%4%n%tКод ошибки:%t%5%n%nПараметры билета и коды ошибок определены в стандарте RFC 4120. |
A Kerberos authentication ticket request failed.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tSupplied Realm Name:%t%2%n%nService Information:%n%tService Name:%t%3%n%nNetwork Information:%n%tClient Address:%t%6%n%tClient Port:%t%7%n%nAdditional Information:%n%tTicket Options:%t%4%n%tFailure Code:%t%5%n%nTicket options and failure codes are defined in RFC 4120. |
| 0x12A5 | Сбой запроса билета службы Kerberos.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nСведения о службе:%n%tИмя службы:%t%3%n%nСведения о сети:%n%tАдрес клиента:%t%6%n%tПорт клиента:%t%7%n%nДополнительные сведения:%n%tПараметры билета:%t%4%n%tКод ошибки:%t%5%n%nПараметры билета и коды ошибок определены в стандарте RFC 4120. |
A Kerberos service ticket request failed.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nService Information:%n%tService Name:%t%3%n%nNetwork Information:%n%tClient Address:%t%6%n%tClient Port:%t%7%n%nAdditional Information:%n%tTicket Options:%t%4%n%tFailure Code:%t%5%n%nTicket options and failure codes are defined in RFC 4120. |
| 0x12A6 | Учетная запись подключена для входа.%n%nПакет проверки подлинности:%t%1%nUPN учетной записи:%t%2%nИмя подключенной учетной записи:%t%3 |
An account was mapped for logon.%n%nAuthentication Package:%t%1%nAccount UPN:%t%2%nMapped Name:%t%3 |
| 0x12A7 | Не удалось подключить учетную запись для входа.%n%nПакет проверки подлинности:%t%t%1%nИмя учетной записи:%t%t%2 |
An account could not be mapped for logon.%n%nAuthentication Package:%t%t%1%nAccount Name:%t%t%2 |
| 0x12A8 | Компьютер попытался проверить учетные данные учетной записи.%n%nПакет проверки подлинности:%t%1%nУчетная запись входа:%t%2%nИсходная рабочая станция:%t%3%nКод ошибки:%t%4 |
The computer attempted to validate the credentials for an account.%n%nAuthentication Package:%t%1%nLogon Account:%t%2%nSource Workstation:%t%3%nError Code:%t%4 |
| 0x12A9 | Контроллеру домена не удалось проверить учетные данные учетной записи.%n%nПакет проверки подлинности:%t%1%nУчетная запись входа:%t%2%nИсходная рабочая станция:%t%3%nКод ошибки:%t%4 |
The domain controller failed to validate the credentials for an account.%n%nAuthentication Package:%t%1%nLogon Account:%t%2%nSource Workstation:%t%3%nError Code:%t%4 |
| 0x12AA | Сеанс повторно подключен к рабочей станции.%n%nСубъект:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%tИдентификатор входа:%t%t%3%n%nСеанс:%n%tИмя сеанса:%t%t%4%n%nДополнительные сведения:%n%tИмя клиента:%t%t%5%n%tАдрес клиента:%t%t%6%n%nДанное событие возникает, когда пользователь повторно подключается к существующему сеансу служб терминалов, либо переключается на существующий рабочий стол с помощью быстрого переключения пользователей. |
A session was reconnected to a Window Station.%n%nSubject:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%tLogon ID:%t%t%3%n%nSession:%n%tSession Name:%t%t%4%n%nAdditional Information:%n%tClient Name:%t%t%5%n%tClient Address:%t%t%6%n%nThis event is generated when a user reconnects to an existing Terminal Services session, or when a user switches to an existing desktop using Fast User Switching. |
| 0x12AB | Сеанс отключен от рабочей станции.%n%nСубъект:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%tИдентификатор входа:%t%t%3%n%nСеанс:%n%tИмя сеанса:%t%t%4%n%nДополнительные сведения:%n%tИмя клиента:%t%t%5%n%tАдрес клиента:%t%t%6%n%n%nДанное событие возникает, когда пользователь отключается от существующего сеанса служб терминалов либо переключается с существующего рабочего стола с помощью быстрого переключения пользователей. |
A session was disconnected from a Window Station.%n%nSubject:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%tLogon ID:%t%t%3%n%nSession:%n%tSession Name:%t%t%4%n%nAdditional Information:%n%tClient Name:%t%t%5%n%tClient Address:%t%t%6%n%n%nThis event is generated when a user disconnects from an existing Terminal Services session, or when a user switches away from an existing desktop using Fast User Switching. |
| 0x12AC | Задан список ACL для учетных записей, входящих в группы администраторов.%n%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8%n%nКаждый час контроллер домена Windows, являющийся владельцем роли FSMO (Flexible Single Master Operation) \"Основной контроллер домена\" (PDC), сравнивает списки ACL для учетных записей всех субъектов безопасности (учетных записей пользователей, групп и компьютеров), которые присутствуют для его домена в службе каталогов Active Directory и входят в группы администраторов, со списками ACL для объекта AdminSDHolder. Если список ACL для учетной записи субъекта отличается от списка ACL для объекта AdminSDHolder, то ACL учетной записи субъекта приводится в соответствие с ACL для объекта AdminSDHolder. При этом возникает данное событие. |
The ACL was set on accounts which are members of administrators groups.%n%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nTarget Account:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8%n%nEvery hour, the Windows domain controller that holds the primary domain controller (PDC) Flexible Single Master Operation (FSMO) role compares the ACL on all security principal accounts (users, groups, and machine accounts) present for its domain in Active Directory and that are in administrative groups against the ACL on the AdminSDHolder object. If the ACL on the principal account differs from the ACL on the AdminSDHolder object, then the ACL on the principal account is reset to match the ACL on the AdminSDHolder object and this event is generated. |
| 0x12AD | Изменено имя учетной записи:%n%nСубъект:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tИдентификатор входа:%t%t%8%n%nЦелевая учетная запись:%n%tИдентификатор безопасности:%t%t%4%n%tДомен учетной записи:%t%t%3%n%tСтарое имя учетной записи:%t%1%n%tНовое имя учетной записи:%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%9 |
The name of an account was changed:%n%nSubject:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%nTarget Account:%n%tSecurity ID:%t%t%4%n%tAccount Domain:%t%t%3%n%tOld Account Name:%t%1%n%tNew Account Name:%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%9 |
| 0x12AE | Зафиксировано обращение к хэшу пароля учетной записи.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИдентификатор входа:%t%t%6%n%nЦелевая учетная запись:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2 |
The password hash an account was accessed.%n%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nTarget Account:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2 |
| 0x12AF | Создана основная группа приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A basic application group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x12B0 | Изменена основная группа приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A basic application group was changed.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x12B1 | Добавлен член основной группы приложений.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%nВремя окончания срока действия:%t%t%11 |
A member was added to a basic application group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%nExpiration time:%t%t%11 |
| 0x12B2 | Удален член основной группы приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was removed from a basic application group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0x12B3 | Добавлен не-член основной группы приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%n%nНе-член - это учетная запись, явно исключенная из состава основной группы приложений. Даже если такая учетная запись указана как член группы приложений, явно или по правилам наследования членства во вложенных группах, эта учетная запись не будет обрабатываться как член группы, если она указана в списке не-членов. |
A non-member was added to a basic application group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%n%nA non-member is an account that is explicitly excluded from membership in a basic application group. Even if the account is specified as a member of the application group, either explicitly or through nested group membership, the account will not be treated as a group member if it is listed as a non-member. |
| 0x12B4 | Не-член удален из основной группы приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%nЧлен:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИдентификатор безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%n%nНе-член - это учетная запись, явно исключенная из состава основной группы приложений. Даже если такая учетная запись указана как член группы приложений, явно или по правилам наследования членства во вложенных группах, эта учетная запись не будет обрабатываться как член группы, если она указана в списке не-членов. |
A non-member was removed from a basic application group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%n%nA non-member is an account that is explicitly excluded from membership in a basic application group. Even if the account is specified as a member of the application group, either explicitly or through nested group membership, the account will not be treated as a group member if it is listed as a non-member. |
| 0x12B5 | Удалена основная группа приложений.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
A basic application group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x12B6 | Создана группа LDAP-запроса.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nАтрибуты:%n%tИмя учетной записи SAM:%t%9%n%tЖурнал SID:%t%t%10%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
An LDAP query group was created.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAttributes:%n%tSAM Account Name:%t%9%n%tSID History:%t%t%10%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x12B8 | Удалена группа LDAP-запроса.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИдентификатор входа:%t%t%7%n%nГруппа:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nДополнительные сведения:%n%tПривилегии:%t%t%8 |
An LDAP query group was deleted.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nAdditional Information:%n%tPrivileges:%t%t%8 |
| 0x12B9 | Вызван API проверки политики паролей.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nДополнительные сведения:%n%tВызывающая рабочая станция:%t%5%n%tПредоставленное имя учетной записи (без проверки подлинности):%t%6%n%tКод состояния:%t%7 |
The Password Policy Checking API was called.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAdditional Information:%n%tCaller Workstation:%t%5%n%tProvided Account Name (unauthenticated):%t%6%n%tStatus Code:%t%7 |
| 0x12BA | Выполнена попытка задания пароля администратора режима восстановления%nслужб каталогов.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nДополнительные сведения:%n%tВызывающая рабочая станция:%t%5%n%tКод состояния:%t%6 |
An attempt was made to set the Directory Services Restore Mode%nadministrator password.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAdditional Information:%n%tCaller Workstation:%t%5%n%tStatus Code:%t%6 |
| 0x12BD | Попытка запроса существования пустого пароля для учетной записи.%n%nТема:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nДополнительные сведения:%n%tРабочая станция вызывающего пользователя:%t%5%n%tИмя конечной учетной записи:%t%6%n%tДомен конечной учетной записи:%t%7 |
An attempt was made to query the existence of a blank password for an account.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nAdditional Information:%n%tCaller Workstation:%t%5%n%tTarget Account Name:%t%6%n%tTarget Account Domain:%t%7 |
| 0x12BE | Перечислено участие пользователя в локальных группах.%n%nSubject:%n%tИД безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИД входа:%t%t%7%n%nПользователь:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%nСведения о процессе:%n%tИД процесса:%t%t%8%n%tИмя процесса:%t%t%9 |
A user's local group membership was enumerated.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nUser:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%nProcess Information:%n%tProcess ID:%t%t%8%n%tProcess Name:%t%t%9 |
| 0x12BF | Перечислено участие в защищенных локальных группах.%n%nСубъект:%n%tИД безопасности:%t%t%4%n%tИмя учетной записи:%t%t%5%n%tДомен учетной записи:%t%t%6%n%tИД входа:%t%t%7%n%nГруппа:%n%tИД безопасности:%t%t%3%n%tИмя группы:%t%t%1%n%tДомен группы:%t%t%2%n%nСведения о процессе:%n%tИД процесса:%t%t%8%n%tИмя процесса:%t%t%9 |
A security-enabled local group membership was enumerated.%n%nSubject:%n%tSecurity ID:%t%t%4%n%tAccount Name:%t%t%5%n%tAccount Domain:%t%t%6%n%tLogon ID:%t%t%7%n%nGroup:%n%tSecurity ID:%t%t%3%n%tGroup Name:%t%t%1%n%tGroup Domain:%t%t%2%n%nProcess Information:%n%tProcess ID:%t%t%8%n%tProcess Name:%t%t%9 |
| 0x12C0 | Заблокирована рабочая станция.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%tКод сеанса:%t%5 |
The workstation was locked.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tSession ID:%t%5 |
| 0x12C1 | Разблокирована рабочая станция.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%tКод сеанса:%t%5 |
The workstation was unlocked.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tSession ID:%t%5 |
| 0x12C2 | Вызвана экранная заставка.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%tКод сеанса:%t%5 |
The screen saver was invoked.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tSession ID:%t%5 |
| 0x12C3 | Экранная заставка закрыта.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%tКод сеанса:%t%5 |
The screen saver was dismissed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tSession ID:%t%5 |
| 0x12D0 | RPC обнаружил нарушение целостности при расшифровке входящего сообщения.%n%nОдноранговое имя:%t%1%nПоследовательность протоколов:%t%2%nОшибка безопасности:%t%3 |
RPC detected an integrity violation while decrypting an incoming message.%n%nPeer Name:%t%1%nProtocol Sequence:%t%2%nSecurity Error:%t%3 |
| 0x12D1 | Параметры аудита объекта изменены.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа в систему:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%nПараметры аудита:%n%tИсходный дескриптор безопасности:%t%8%n%tНовый дескриптор безопасности:%t%t%9 |
Auditing settings on object were changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%nAuditing Settings:%n%tOriginal Security Descriptor:%t%8%n%tNew Security Descriptor:%t%t%9 |
| 0x12D2 | Предлагаемая централизованная политика доступа предоставляет иные права доступа, чем текущая централизованная политика.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tТип объекта:%t%t%6%n%tИмя объекта:%t%t%7%n%tИД дескриптора:%t%t%8%n%nСведения о процессе:%n%tИД процесса:%t%t%9%n%tИмя процесса:%t%t%10%n%nРезультаты текущей централизованной политики доступа:%n%n%tПричины доступа:%t%t%11%nРезультаты предлагаемой централизованной политики доступа, отличающиеся от текущих:%n%n%tПричины доступа:%t%t%12 |
Proposed Central Access Policy does not grant the same access permissions as the current Central Access Policy.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%tObject Name:%t%t%7%n%tHandle ID:%t%t%8%n%nProcess Information:%n%tProcess ID:%t%t%9%n%tProcess Name:%t%t%10%n%nCurrent Central Access Policy results:%n%n%tAccess Reasons:%t%t%11%nProposed Central Access Policy results that differ from the current Central Access Policy results:%n%n%tAccess Reasons:%t%t%12 |
| 0x12D3 | Централизованные политики доступа на данном компьютере изменены.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tТип объекта:%t%t%6%n%nДобавленные политики:%7%n%nУдаленные политики:%8%n%nИзмененные политики:%9%n%nСохраненные политики:%10 |
Central Access Policies on the machine have been changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%nCAPs Added:%7%n%nCAPs Deleted:%8%n%nCAPs Modified:%9%n%nCAPs As-Is:%10 |
| 0x12D4 | Билет на получение билетов (TGT) Kerberos был отклонен, так как устройство не соответствует ограничениям управления доступом.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tПредоставленное имя области:%t%2%n%tИД пользователя:%t%t%t%3%n%nСведения о политике проверки подлинности:%n%tИмя приемника команд:%t%t%16%n%tИмя политики:%t%t%17%n%tВремя существования TGT:%t%t%18%n%nСведения об устройстве:%n%tИмя устройства:%t%t%4%n%nСведения о службе%n%tИмя службы:%t%t%5%n%tИД службы:%t%t%6%n%nСведения о сети:%n%tАдрес клиента:%t%t%11%n%tПорт клиента:%t%t%12%n%nДополнительные сведения:%n%tПараметры билета:%t%t%7%n%tКод результата:%t%t%8%n%tТип шифрования билета:%t%9%n%tТип предварительной проверки подлинности:%t%10%n%nСведения о сертификате:%n%tИмя издателя сертификата:%t%t%13%n%tСерийный номер сертификата:%t%14%n%tОтпечаток сертификата:%t%t%15%n%nСведения о сертификате предоставляются только в том случае, если сертификат использовался для предварительной проверки подлинности.%n%nТипы предварительной проверки подлинности, параметры билета, типы шифрования и коды результатов определены в стандарте RFC 4120. |
A Kerberos Ticket-granting-ticket (TGT) was denied because the device does not meet the access control restrictions.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tSupplied Realm Name:%t%2%n%tUser ID:%t%t%t%3%n%nAuthentication Policy Information:%n%tSilo Name:%t%t%16%n%tPolicy Name:%t%t%17%n%tTGT Lifetime:%t%t%18%n%nDevice Information:%n%tDevice Name:%t%t%4%n%nService Information:%n%tService Name:%t%t%5%n%tService ID:%t%t%6%n%nNetwork Information:%n%tClient Address:%t%t%11%n%tClient Port:%t%t%12%n%nAdditional Information:%n%tTicket Options:%t%t%7%n%tResult Code:%t%t%8%n%tTicket Encryption Type:%t%9%n%tPre-Authentication Type:%t%10%n%nCertificate Information:%n%tCertificate Issuer Name:%t%t%13%n%tCertificate Serial Number:%t%14%n%tCertificate Thumbprint:%t%t%15%n%nCertificate information is only provided if a certificate was used for pre-authentication.%n%nPre-authentication types, ticket options, encryption types and result codes are defined in RFC 4120. |
| 0x12D5 | Билет службы Kerberos был отклонен, так как пользователь и (или) устройство не соответствуют ограничениям управления доступом.%n%nСведения об учетной записи:%n%tИмя учетной записи:%t%t%1%n%tДомен учетной записи:%t%t%2%n%tGUID входа:%t%t%11%n%nСведения о политике проверки подлинности:%n%tИмя приемника команд:%t%t%13%n%tИмя политики:%t%t%14%n%nСведения об устройстве:%n%tИмя устройства:%t%t%3%n%nСведения о службе:%n%tИмя службы:%t%t%4%n%tИД службы:%t%t%5%n%nСведения о сети:%n%tАдрес клиента:%t%t%8%n%tПорт клиента:%t%t%9%n%nДополнительные сведения:%n%tПараметры билета:%t%t%6%n%tТип шифрования билета:%t%7%n%tКод ошибки%t%t%10%n%tПромежуточные службы%t%12%n%nДанное событие возникает при каждом запросе доступа к ресурсу, такому как компьютер или служба Windows. Поле \"Имя службы\" указывает ресурс, доступ к которому запрашивался.%n%nЭто событие можно связывать с событиями входа в Windows путем сравнения полей \"GUID входа\" каждого из событий. Событие входа регистрируется на компьютере, к которому запрашивался доступ. Часто это не контроллер домена, выдавший билет службы.%n%nПараметры билета, типы шифрования и коды ошибок определены в стандарте RFC 4120. |
A Kerberos service ticket was denied because the user, device, or both does not meet the access control restrictions.%n%nAccount Information:%n%tAccount Name:%t%t%1%n%tAccount Domain:%t%t%2%n%tLogon GUID:%t%t%11%n%nAuthentication Policy Information:%n%tSilo Name:%t%t%13%n%tPolicy Name:%t%t%14%n%nDevice Information:%n%tDevice Name:%t%t%3%n%nService Information:%n%tService Name:%t%t%4%n%tService ID:%t%t%5%n%nNetwork Information:%n%tClient Address:%t%t%8%n%tClient Port:%t%t%9%n%nAdditional Information:%n%tTicket Options:%t%t%6%n%tTicket Encryption Type:%t%7%n%tFailure Code:%t%t%10%n%tTransited Services:%t%12%n%nThis event is generated every time access is requested to a resource such as a computer or a Windows service. The service name indicates the resource to which access was requested.%n%nThis event can be correlated with Windows logon events by comparing the Logon GUID fields in each event. The logon event occurs on the machine that was accessed, which is often a different machine than the domain controller which issued the service ticket.%n%nTicket options, encryption types, and failure codes are defined in RFC 4120. |
| 0x12D6 | Не удалось выполнить проверку подлинности NTLM, так как учетная запись принадлежит к группе защищенных пользователей.%n%nИмя учетной записи:%t%1%nИмя устройства:%t%2%nКод ошибки:%t%3 |
NTLM authentication failed because the account was a member of the Protected User group.%n%nAccount Name:%t%1%nDevice Name:%t%2%nError Code:%t%3 |
| 0x12D7 | Не удалось выполнить проверку подлинности NTLM, так как требуются ограничения управления доступом.%n%nИмя учетной записи:%t%1%nИмя устройства:%t%2%nКод ошибки:%t%3%n%nСведения о политике проверки подлинности:%n%tИмя приемника команд:%t%4%n%tИмя политики:%t%5 |
NTLM authentication failed because access control restrictions are required.%n%nAccount Name:%t%1%nDevice Name:%t%2%nError Code:%t%3%n%nAuthentication Policy Information:%n%tSilo Name:%t%4%n%tPolicyName:%t%5 |
| 0x12D8 | Сбой предварительной проверки подлинности Kerberos с использованием DES или RC4 из-за принадлежности учетной записи к группе защищенных пользователей.%n%nСведения об учетной записи:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nСведения о службе:%n%tИмя службы:%t%t%3%n%nСведения о сети:%n%tАдрес клиента:%t%t%7%n%tПорт клиента:%t%t%8%n%nДополнительные сведения:%n%tПараметры билета:%t%t%4%n%tКод ошибки:%t%t%5%n%tТип предварительной проверки подлинности:%t%6%n%nСведения о сертификате:%n%tИмя издателя сертификата:%t%t%9%n%tСерийный номер сертификата: %t%10%n%tОтпечаток сертификата:%t%t%11%n%nСведения о сертификате предоставляются только в том случае, если сертификат использовался для предварительной проверки подлинности.%n%nТипы предварительной проверки подлинности, параметры билета и коды ошибок определены в стандарте RFC 4120.%n%nЕсли билет имел неправильный формат или был поврежден при передаче и его не удалось расшифровать, многие поля этого события могут отсутствовать. |
Kerberos preauthentication by using DES or RC4 failed because the account was a member of the Protected User group.%n%nAccount Information:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nService Information:%n%tService Name:%t%t%3%n%nNetwork Information:%n%tClient Address:%t%t%7%n%tClient Port:%t%t%8%n%nAdditional Information:%n%tTicket Options:%t%t%4%n%tFailure Code:%t%t%5%n%tPre-Authentication Type:%t%6%n%nCertificate Information:%n%tCertificate Issuer Name:%t%t%9%n%tCertificate Serial Number: %t%10%n%tCertificate Thumbprint:%t%t%11%n%nCertificate information is only provided if a certificate was used for pre-authentication.%n%nPre-authentication types, ticket options and failure codes are defined in RFC 4120.%n%nIf the ticket was malformed or damaged during transit and could not be decrypted, then many fields in this event might not be present. |
| 0x12D9 | Пользователю было отказано в доступе к удаленному рабочему столу. По умолчанию пользователям разрешается подключаться, только если они состоят в группе пользователей удаленного рабочего стола или группе администраторов.%n%nСубъект:%n%tИмя пользователя:%t%1%n%tДомен:%t%t%2%n%tИД входа:%t%3%n%nДополнительные сведения:%n%tАдрес клиента:%t%4%n%n%nЭто событие создается, когда прошедший проверку подлинности пользователь, которому запрещен удаленный вход, пытается подключиться к этому компьютеру через удаленный рабочий стол. |
A user was denied the access to Remote Desktop. By default, users are allowed to connect only if they are members of the Remote Desktop Users group or Administrators group.%n%nSubject:%n%tUser Name:%t%1%n%tDomain:%t%t%2%n%tLogon ID:%t%3%n%nAdditional Information:%n%tClient Address:%t%4%n%n%nThis event is generated when an authenticated user who is not allowed to log on remotely attempts to connect to this computer through Remote Desktop. |
| 0x12DA | Загружены данные конфигурации загрузки.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбщие параметры:%n%tПараметры загрузки:%t%t%5%n%tДополнительные параметры:%t%t%6%n%tПолитика доступа к конфигурации:%t%7%n%tВедение журнала событий системы:%t%8%n%tОтладка ядра:%t%9%n%tТип запуска VSM:%t%10%n%nПараметры подписи:%n%tПодпись теста:%t%t%11%n%tПодписание рейса:%t%t%12%n%tОтключить проверку целостности:%t%13%n%nПараметры низкоуровневой оболочки:%n%tПараметры загрузки низкоуровневой оболочки:%t%14%n%tТип запуска низкоуровневой оболочки:%t%15%n%tОтладка низкоуровневой оболочки:%t%16 |
Boot Configuration Data loaded.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nGeneral Settings:%n%tLoad Options:%t%t%5%n%tAdvanced Options:%t%t%6%n%tConfiguration Access Policy:%t%7%n%tSystem Event Logging:%t%8%n%tKernel Debugging:%t%9%n%tVSM Launch Type:%t%10%n%nSignature Settings:%n%tTest Signing:%t%t%11%n%tFlight Signing:%t%t%12%n%tDisable Integrity Checks:%t%13%n%nHyperVisor Settings:%n%tHyperVisor Load Options:%t%14%n%tHyperVisor Launch Type:%t%15%n%tHyperVisor Debugging:%t%16 |
| 0x12DE | Из учетной записи удален журнал ИД безопасности.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЦелевая учетная запись:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10%n%tСписок ИД безопасности:%t%t%t%11 |
SID History was removed from an account.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nTarget Account:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10%n%tSID List:%t%t%t%11 |
| 0x1300 | Обнаружен конфликт пространства имен.%n%nЦелевой тип:%t%1%nЦелевое имя:%t%2%nКорень леса:%t%3%nИмя верхнего уровня:%t%4%nИмя DNS:%t%5%nИмя NetBIOS:%t%6%nИдентификатор безопасности:%t%t%7%nНовые флаги:%t%8 |
A namespace collision was detected.%n%nTarget Type:%t%1%nTarget Name:%t%2%nForest Root:%t%3%nTop Level Name:%t%4%nDNS Name:%t%5%nNetBIOS Name:%t%6%nSecurity ID:%t%t%7%nNew Flags:%t%8 |
| 0x1301 | Добавлены сведения о доверенном лесе.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%10%n%tИмя учетной записи:%t%t%11%n%tДомен учетной записи:%t%t%12%n%tИдентификатор входа в систему:%t%t%13%n%nСведения о доверии:%n%tКорень леса:%t%1%n%tSID корня леса:%t%2%n%tКод операции:%t%3%n%tТип записи:%t%4%n%tФлаги:%t%5%n%tИмя верхнего уровня:%t%6%n%tDNS-имя:%t%7%n%tNetBIOS-имя:%t%8%n%tSID домена:%t%9 |
A trusted forest information entry was added.%n%nSubject:%n%tSecurity ID:%t%t%10%n%tAccount Name:%t%t%11%n%tAccount Domain:%t%t%12%n%tLogon ID:%t%t%13%n%nTrust Information:%n%tForest Root:%t%1%n%tForest Root SID:%t%2%n%tOperation ID:%t%3%n%tEntry Type:%t%4%n%tFlags:%t%5%n%tTop Level Name:%t%6%n%tDNS Name:%t%7%n%tNetBIOS Name:%t%8%n%tDomain SID:%t%9 |
| 0x1302 | Удалены сведения о доверенном лесе.%n%nСубъект:%n%tИдентификатор безопасности:%t%t%10%n%tИмя учетной записи:%t%t%11%n%tДомен учетной записи:%t%t%12%n%tИдентификатор входа в систему:%t%t%13%n%nСведения о доверии:%n%tКорень леса:%t%1%n%tSID корня леса:%t%2%n%tКод операции:%t%3%n%tТип записи:%t%4%n%tФлаги:%t%5%n%tИмя верхнего уровня:%t%6%n%tDNS-имя:%t%7%n%tNetBIOS-имя:%t%8%n%tSID домена:%t%9 |
A trusted forest information entry was removed.%n%nSubject:%n%tSecurity ID:%t%t%10%n%tAccount Name:%t%t%11%n%tAccount Domain:%t%t%12%n%tLogon ID:%t%t%13%n%nTrust Information:%n%tForest Root:%t%1%n%tForest Root SID:%t%2%n%tOperation ID:%t%3%n%tEntry Type:%t%4%n%tFlags:%t%5%n%tTop Level Name:%t%6%n%tDNS Name:%t%7%n%tNetBIOS Name:%t%8%n%tDomain SID:%t%9 |
| 0x1303 | Изменены сведения о доверенном лесе.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о доверии:%n%tКорень леса:%t%5%n%tSID корня леса:%t%6%n%tИД операции:%t%7%n%tТип записи:%t%8%n%tФлаги:%t%9%n%tИмя верхнего уровня:%t%10%n%tDNS-имя:%t%11%n%tNetBIOS-имя:%t%12%n%tSID домена:%t%13 |
A trusted forest information entry was modified.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTrust Information:%n%tForest Root:%t%5%n%tForest Root SID:%t%6%n%tOperation ID:%t%7%n%tEntry Type:%t%8%n%tFlags:%t%9%n%tTop Level Name:%t%10%n%tDNS Name:%t%11%n%tNetBIOS Name:%t%12%n%tDomain SID:%t%13 |
| 0x1304 | Диспетчер сертификатов отклонил запрос сертификата, находящегося в состоянии ожидания.%n%t%nИдентификатор запроса:%t%1 |
The certificate manager denied a pending certificate request.%n%t%nRequest ID:%t%1 |
| 0x1305 | Службы сертификатов получили повторно отправленный запрос на сертификат.%n%t%nИдентификатор запроса:%t%1 |
Certificate Services received a resubmitted certificate request.%n%t%nRequest ID:%t%1 |
| 0x1306 | Службы сертификатов отозвали сертификат.%n%t%nСерийный номер:%t%1%nПричина:%t%2 |
Certificate Services revoked a certificate.%n%t%nSerial Number:%t%1%nReason:%t%2 |
| 0x1307 | Службы сертификации получили запрос на публикацию списка отзыва сертификатов (CRL).%n%t%nСледующее обновление:%t%1%nПубликация базового CLR:%t%2%nПубликация разностного CLR:%t%3 |
Certificate Services received a request to publish the certificate revocation list (CRL).%n%t%nNext Update:%t%1%nPublish Base:%t%2%nPublish Delta:%t%3 |
| 0x1308 | Службы сертификации опубликовали новый список отзыва сертификатов (CRL).%n%t%nБазовый CRL:%t%1%nНомер CRL:%t%2%nКонтейнер ключа:%t%3%nСледующая публикация:%t%4%nURL-адрес публикации:%t%5 |
Certificate Services published the certificate revocation list (CRL).%n%t%nBase CRL:%t%1%nCRL Number:%t%2%nKey Container:%t%3%nNext Publish:%t%4%nPublish URLs:%t%5 |
| 0x1309 | Изменен запрос на продолжительность действия сертификата.%n%t%nИдентификатор запроса:%t%1%nИмя:%t%2%nТип:%t%3%nФлаги:%t%4%nДанные:%t%5 |
A certificate request extension changed.%n%t%nRequest ID:%t%1%nName:%t%2%nType:%t%3%nFlags:%t%4%nData:%t%5 |
| 0x130A | Изменен один или несколько атрибутов запроса сертификата.%n%t%nИдентификатор запроса:%t%1%nАтрибуты:%t%2 |
One or more certificate request attributes changed.%n%t%nRequest ID:%t%1%nAttributes:%t%2 |
| 0x130B | Службы сертификатов получили запрос на завершение работы. |
Certificate Services received a request to shut down. |
| 0x130C | Начата архивация служб сертификатов.%n%nТип архивации:%t%1 |
Certificate Services backup started.%n%nBackup Type:%t%1 |
| 0x130D | Завершена архивация служб сертификатов. |
Certificate Services backup completed. |
| 0x130E | Начато восстановление служб сертификатов. |
Certificate Services restore started. |
| 0x130F | Завершено восстановление служб сертификатов. |
Certificate Services restore completed. |
| 0x1310 | Службы сертификатов запущены.%n%t%nХэш базы данных сертификатов:%t%1%nСчетчик использования закрытого ключа:%t%2%nХэш сертификата ЦС:%t%3%nХэш открытого ключа ЦС:%t%4 |
Certificate Services started.%n%t%nCertificate Database Hash:%t%1%nPrivate Key Usage Count:%t%2%nCA Certificate Hash:%t%3%nCA Public Key Hash:%t%4 |
| 0x1311 | Службы сертификатов остановлены.%n%t%nХеш базы данных сертификатов:%t%1%nСчетчик использования закрытого ключа:%t%2%nХэш сертификата ЦС:%t%3%nХэш открытого ключа ЦС:%t%4 |
Certificate Services stopped.%n%t%nCertificate Database Hash:%t%1%nPrivate Key Usage Count:%t%2%nCA Certificate Hash:%t%3%nCA Public Key Hash:%t%4 |
| 0x1312 | Изменены разрешения безопасности служб сертификатов.%n%t%n%1 |
The security permissions for Certificate Services changed.%n%t%n%1 |
| 0x1313 | Службы сертификатов получили архивированный ключ.%n%t%nИдентификатор запроса:%t%1 |
Certificate Services retrieved an archived key.%n%t%nRequest ID:%t%1 |
| 0x1314 | Службы сертификатов импортировали сертификат в базу данных.%n%t%nСертификат:%t%1%nИдентификатор запроса:%t%2 |
Certificate Services imported a certificate into its database.%n%t%nCertificate:%t%1%nRequest ID:%t%2 |
| 0x1315 | Фильтр аудита для служб сертификатов изменен.%n%t%nФильтр:%t%1 |
The audit filter for Certificate Services changed.%n%t%nFilter:%t%1 |
| 0x1316 | Службы сертификатов получили запрос на сертификат.%n%t%nИдентификатор запроса:%t%1%nЗапросивший:%t%2%nАтрибуты:%t%3 |
Certificate Services received a certificate request.%n%t%nRequest ID:%t%1%nRequester:%t%2%nAttributes:%t%3 |
| 0x1317 | Службы сертификатов одобрили запрос на сертификат и выдали сертификат.%n%t%nИдентификатор запроса:%t%1%nЗапросивший:%t%2%nАтрибуты:%t%3%nНазначение:%t%4%nSKI:%t%t%5%nПредмет:%t%6 |
Certificate Services approved a certificate request and issued a certificate.%n%t%nRequest ID:%t%1%nRequester:%t%2%nAttributes:%t%3%nDisposition:%t%4%nSKI:%t%t%5%nSubject:%t%6 |
| 0x1318 | Службы сертификатов отклонили запрос на сертификат.%n%t%nИдентификатор запроса:%t%1%nЗапросивший:%t%2%nАтрибуты:%t%3%nНазначение:%t%4%nSKI:%t%t%5%nПредмет:%t%6 |
Certificate Services denied a certificate request.%n%t%nRequest ID:%t%1%nRequester:%t%2%nAttributes:%t%3%nDisposition:%t%4%nSKI:%t%t%5%nSubject:%t%6 |
| 0x1319 | Службы сертификатов установили для запроса на сертификат отложенное состояние.%n%t%nИдентификатор запроса:%t%1%nЗапросивший:%t%2%nАтрибуты:%t%3%nНазначение:%t%4%nSKI:%t%t%5%nПредмет:%t%6 |
Certificate Services set the status of a certificate request to pending.%n%t%nRequest ID:%t%1%nRequester:%t%2%nAttributes:%t%3%nDisposition:%t%4%nSKI:%t%t%5%nSubject:%t%6 |
| 0x131A | Изменены параметры диспетчера сертификатов для служб сертификатов.%n%t%nВключено:%t%1%n%n%2 |
The certificate manager settings for Certificate Services changed.%n%t%nEnable:%t%1%n%n%2 |
| 0x131B | Изменена запись конфигурации для служб сертификатов.%n%t%nУзел:%t%1%nЗапись:%t%2%nЗначение:%t%3 |
A configuration entry changed in Certificate Services.%n%t%nNode:%t%1%nEntry:%t%2%nValue:%t%3 |
| 0x131C | Изменено свойство служб сертификатов.%n%t%nСвойство:%t%1%nИндекс:%t%2%nТип:%t%3%nЗначение:%t%4 |
A property of Certificate Services changed.%n%t%nProperty:%t%1%nIndex:%t%2%nType:%t%3%nValue:%t%4 |
| 0x131D | Службы сертификатов выполнили архивацию ключа.%n%t%nИдентификатор запроса:%t%1%nЗапросивший:%t%2%nХэши KRA:%t%3 |
Certificate Services archived a key.%n%t%nRequest ID:%t%1%nRequester:%t%2%nKRA Hashes:%t%3 |
| 0x131E | Службы сертификатов выполнили импорт и архивацию ключа.%n%t%nИдентификатор запроса:%t%1 |
Certificate Services imported and archived a key.%n%t%nRequest ID:%t%1 |
| 0x131F | Службы сертификатов опубликовали сертификат ЦС в доменных службах Active Directory.%n%t%nХэш сертификата:%t%1%nДействителен с:%t%2%nДействителен по:%t%t%3 |
Certificate Services published the CA certificate to Active Directory Domain Services.%n%t%nCertificate Hash:%t%1%nValid From:%t%2%nValid To:%t%t%3 |
| 0x1320 | Одна или несколько записей удалены из базы данных сертификатов.%n%t%nИдентификатор таблицы:%t%1%nФильтр:%t%2%nУдалено строк:%t%3 |
One or more rows have been deleted from the certificate database.%n%t%nTable ID:%t%1%nFilter:%t%2%nRows Deleted:%t%3 |
| 0x1321 | Разделение ролей включено:%t%1 |
Role separation enabled:%t%1 |
| 0x1322 | Службы сертификатов загрузили шаблон.%n%n%1 v%2 (схема V%3)%n%4%n%5%n%nСведения о шаблоне:%n%tСодержимое шаблона:%t%t%7%n%tДескриптор безопасности:%t%t%8%n%nДополнительные сведения:%n%tКонтроллер домена:%t%6 |
Certificate Services loaded a template.%n%n%1 v%2 (Schema V%3)%n%4%n%5%n%nTemplate Information:%n%tTemplate Content:%t%t%7%n%tSecurity Descriptor:%t%t%8%n%nAdditional Information:%n%tDomain Controller:%t%6 |
| 0x1323 | Службы сертификатов обновили шаблон.%n%n%1 v%2 (схема V%3)%n%4%n%5%n%nСведения об изменении шаблона:%n%tСтарое содержимое шаблона:%t%8%n%tНовое содержимое шаблона:%t%t%7%n%nДополнительные сведения:%n%tКонтроллер домена:%t%6 |
A Certificate Services template was updated.%n%n%1 v%2 (Schema V%3)%n%4%n%5%n%nTemplate Change Information:%n%tOld Template Content:%t%8%n%tNew Template Content:%t%t%7%n%nAdditional Information:%n%tDomain Controller:%t%6 |
| 0x1324 | Безопасность шаблона служб сертификатов обновлена.%n%n%1 v%2 (схема V%3)%n%4%n%5%n%nСведения об изменении шаблона:%n%tСтарое содержимое шаблона:%t%t%9%n%tНовое содержимое шаблона:%t%7%n%tСтарый дескриптор безопасности:%t%t%10%n%tНовый дескриптор безопасности:%t%t%8%n%nДополнительные сведения:%n%tКонтроллер домена:%t%6 |
Certificate Services template security was updated.%n%n%1 v%2 (Schema V%3)%n%4%n%5%n%nTemplate Change Information:%n%tOld Template Content:%t%t%9%n%tNew Template Content:%t%7%n%tOld Security Descriptor:%t%t%10%n%tNew Security Descriptor:%t%t%8%n%nAdditional Information:%n%tDomain Controller:%t%6 |
| 0x1326 | Создана таблица политики аудита по пользователям.%n%nЧисло элементов:%t%1%nИдентификатор политики:%t%2 |
The Per-user audit policy table was created.%n%nNumber of Elements:%t%1%nPolicy ID:%t%2 |
| 0x1328 | Произведена попытка регистрации источника событий безопасности.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nПроцесс:%n%tИдентификатор процесса:%t%7%n%tИмя процесса:%t%8%n%nИсточник событий:%n%tИмя источника:%t%5%n%tИдентификатор источника событий:%t%6 |
An attempt was made to register a security event source.%n%nSubject :%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess:%n%tProcess ID:%t%7%n%tProcess Name:%t%8%n%nEvent Source:%n%tSource Name:%t%5%n%tEvent Source ID:%t%6 |
| 0x1329 | Произведена попытка отмены регистрации источника событий безопасности.%n%nSubject%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nПроцесс:%n%tИдентификатор процесса:%t%7%n%tИмя процесса:%t%8%n%nИсточник событий:%n%tИмя источника:%t%5%n%tИдентификатор источника событий:%t%6 |
An attempt was made to unregister a security event source.%n%nSubject%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess:%n%tProcess ID:%t%7%n%tProcess Name:%t%8%n%nEvent Source:%n%tSource Name:%t%5%n%tEvent Source ID:%t%6 |
| 0x132A | Значение CrashOnAuditFail изменилось.%n%nНовое значение CrashOnAuditFail:%t%1 |
The CrashOnAuditFail value has changed.%n%nNew Value of CrashOnAuditFail:%t%1 |
| 0x132B | Изменились параметры аудита для объекта.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tИдентификатор дескриптора:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%11%n%tИмя процесса:%t%12%n%nПараметры аудита:%n%tИсходный дескриптор безопасности:%t%9%n%tНовый дескриптор безопасности:%t%t%10 |
Auditing settings on object were changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nAuditing Settings:%n%tOriginal Security Descriptor:%t%9%n%tNew Security Descriptor:%t%t%10 |
| 0x132C | Изменена таблица входов для специальных групп.%n%nСпециальные группы:%t%1%n%nЭто событие создается после обновления списка специальных групп в реестре или с помощью политики безопасности. Обновленный список специальных групп показан в событии. |
Special Groups Logon table modified.%n%nSpecial Groups:%t%1%n%nThis event is generated when the list of special groups is updated in the registry or through security policy. The updated list of special groups is indicated in the event. |
| 0x132D | Изменены параметры локальной политики для TBS.%n%nСтарые заблокированные порядковые номера:%t%1%nНовые заблокированные порядковые номера:%t%2 |
The local policy settings for the TBS were changed.%n%nOld Blocked Ordinals:%t%1%nNew Blocked Ordinals:%t%2 |
| 0x132E | Изменены параметры групповой политики для TBS.%n%nПараметр групповой политики:%t%tПропускать параметры по умолчанию%n%tСтарое значение:%t%t%1%n%tНовое значение:%t%t%2%n%nПараметр групповой политики:%t%tПропускать локальные параметры%n%tСтарое значение:%t%t%3%n%tНовое значение:%t%t%4%n%nСтарые заблокированные порядковые номера:%t%5%nНовые заблокированные порядковые номера:%t%6 |
The group policy settings for the TBS were changed.%n%nGroup Policy Setting:%t%tIgnore Default Settings%n%tOld Value:%t%t%1%n%tNew Value:%t%t%2%n%nGroup Policy Setting:%t%tIgnore Local Settings%n%tOld Value:%t%t%3%n%tNew Value:%t%t%4%n%nOld Blocked Ordinals:%t%5%nNew Blocked Ordinals:%t%6 |
| 0x132F | Атрибуты ресурса объекта изменены.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tИД дескриптора:%t%8%n%nСведения о процессе:%n%tИД процесса:%t%11%n%tИмя процесса:%t%12%n%nАтрибуты ресурса:%n%tПервоначальный дескриптор безопасности:%t%9%n%tНовый дескриптор безопасности:%t%t%10 |
Resource attributes of the object were changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nResource Attributes:%n%tOriginal Security Descriptor:%t%9%n%tNew Security Descriptor:%t%t%10 |
| 0x1330 | Изменилась политика аудита по пользователям.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПолитика для учетной записи:%n%tИдентификатор безопасности:%t%t%5%n%nСведения об изменении политики:%n%tКатегория:%t%6%n%tПодкатегория:%t%7%n%tGUID подкатегории:%t%8%n%tИзменения:%t%9 |
Per User Audit Policy was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nPolicy For Account:%n%tSecurity ID:%t%t%5%n%nPolicy Change Details:%n%tCategory:%t%6%n%tSubcategory:%t%7%n%tSubcategory GUID:%t%8%n%tChanges:%t%9 |
| 0x1331 | Централизованная политика доступа к объекту изменена.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tИД дескриптора:%t%8%n%nСведения о процессе:%n%tИД процесса:%t%11%n%tИмя процесса:%t%12%n%nИД централизованной политики:%n%tПервоначальный дескриптор безопасности:%t%9%n%tНовый дескриптор безопасности:%t%t%10 |
Central Access Policy on the object was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nCentral Policy ID:%n%tOriginal Security Descriptor:%t%9%n%tNew Security Descriptor:%t%t%10 |
| 0x1340 | Установлен контекст именования источника реплики Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nИсходный адрес:%t%3%nКонтекст именования:%t%4%nПараметры:%t%t%5%nКод состояния:%t%6 |
An Active Directory replica source naming context was established.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nSource Address:%t%3%nNaming Context:%t%4%nOptions:%t%t%5%nStatus Code:%t%6 |
| 0x1341 | Удален контекст именования источника реплики Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nИсходный адрес:%t%3%nКонтекст именования:%t%4%nПараметры:%t%t%5%nКод состояния:%t%6 |
An Active Directory replica source naming context was removed.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nSource Address:%t%3%nNaming Context:%t%4%nOptions:%t%t%5%nStatus Code:%t%6 |
| 0x1342 | Изменен контекст именования источника реплики Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nИсходный адрес:%t%3%nКонтекст именования:%t%4%nПараметры:%t%t%5%nКод состояния:%t%6 |
An Active Directory replica source naming context was modified.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nSource Address:%t%3%nNaming Context:%t%4%nOptions:%t%t%5%nStatus Code:%t%6 |
| 0x1343 | Изменен контекст именования назначения реплики Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nКонечный адрес:%t%3%nКонтекст именования:%t%4%nПараметры:%t%t%5%nКод состояния:%t%6 |
An Active Directory replica destination naming context was modified.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nDestination Address:%t%3%nNaming Context:%t%4%nOptions:%t%t%5%nStatus Code:%t%6 |
| 0x1344 | Началась синхронизация реплики контекста именования Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nКонтекст именования:%t%3%nПараметры:%t%t%4%nИД сеанса:%t%5%nНачальный USN:%t%6 |
Synchronization of a replica of an Active Directory naming context has begun.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nNaming Context:%t%3%nOptions:%t%t%4%nSession ID:%t%5%nStart USN:%t%6 |
| 0x1345 | Закончилась синхронизация реплики контекста именования Active Directory.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nКонтекст именования:%t%3%nПараметры:%t%t%4%nИдентификатор сеанса:%t%5%nКонечный USN:%t%6%nКод состояния:%t%7 |
Synchronization of a replica of an Active Directory naming context has ended.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nNaming Context:%t%3%nOptions:%t%t%4%nSession ID:%t%5%nEnd USN:%t%6%nStatus Code:%t%7 |
| 0x1346 | Реплицированы атрибуты объекта Active Directory.%n%nИдентификатор сеанса:%t%1%nОбъект:%t%t%2%nАтрибут:%t%3%nТип изменения:%t%4%nНовое значение:%t%5%nUSN:%t%t%6%nКод состояния:%t%7 |
Attributes of an Active Directory object were replicated.%n%nSession ID:%t%1%nObject:%t%t%2%nAttribute:%t%3%nType of change:%t%4%nNew Value:%t%5%nUSN:%t%t%6%nStatus Code:%t%7 |
| 0x1347 | Начался сбой репликации.%n%nСобытие репликации:%t%1%nКод состояния аудита:%t%2 |
Replication failure begins.%n%nReplication Event:%t%1%nAudit Status Code:%t%2 |
| 0x1348 | Закончился сбой репликации.%n%nСобытие репликации:%t%1%nКод состояния аудита:%t%2%nКод состояния репликации:%t%3 |
Replication failure ends.%n%nReplication Event:%t%1%nAudit Status Code:%t%2%nReplication Status Code:%t%3 |
| 0x1349 | Устаревший объект удален из реплики.%n%nКонечный DRA:%t%1%nИсходный DRA:%t%2%nОбъект:%t%3%nПараметры:%t%4%nКод состояния:%t%5 |
A lingering object was removed from a replica.%n%nDestination DRA:%t%1%nSource DRA:%t%2%nObject:%t%3%nOptions:%t%4%nStatus Code:%t%5 |
| 0x1350 | При запуске брандмауэра Windows была активна следующая политика.%n%nПримененная групповая политика:%t%1%nИспользуемый профиль:%t%2%nРежим работы:%t%3%nРазрешить удаленное администрирование:%t%4%nРазрешить одноадресные ответы на многоадресный или широковещательный трафик:%t%5%nВедение журнала безопасности:%n%tРегистрировать отброшенные пакеты:%t%6%n%tРегистрировать успешные подключения :%t%7 |
The following policy was active when the Windows Firewall started.%n%nGroup Policy Applied:%t%1%nProfile Used:%t%2%nOperational mode:%t%3%nAllow Remote Administration:%t%4%nAllow Unicast Responses to Multicast/Broadcast Traffic:%t%5%nSecurity Logging:%n%tLog Dropped Packets:%t%6%n%tLog Successful Connections:%t%7 |
| 0x1351 | При запуске брандмауэра Windows добавлено правило.%n%t%nИспользуемый профиль:%t%1%n%nПравило:%n%tИдентификатор правила:%t%2%n%tИмя правила:%t%3 |
A rule was listed when the Windows Firewall started.%n%t%nProfile used:%t%1%n%nRule:%n%tRule ID:%t%2%n%tRule Name:%t%3 |
| 0x1352 | В список исключений брандмауэра Windows внесено изменение. Добавлено правило.%n%t%nИзмененный профиль:%t%1%n%nДобавленное правило:%n%tКод правила:%t%2%n%tИмя правила:%t%3 |
A change was made to the Windows Firewall exception list. A rule was added.%n%t%nProfile Changed:%t%1%n%nAdded Rule:%n%tRule ID:%t%2%n%tRule Name:%t%3 |
| 0x1353 | В список исключений брандмауэра Windows внесено изменение. Изменено правило.%n%t%nИзмененный профиль:%t%1%n%nИзмененное правило:%n%tКод правила:%t%2%n%tИмя правила:%t%3 |
A change was made to the Windows Firewall exception list. A rule was modified.%n%t%nProfile Changed:%t%1%n%nModified Rule:%n%tRule ID:%t%2%n%tRule Name:%t%3 |
| 0x1354 | В список исключений брандмауэра Windows внесено изменение. Удалено правило.%n%t%nИзмененный профиль:%t%1%n%nУдаленное правило:%n%tКод правила:%t%2%n%tИмя правила:%t%3 |
A change was made to the Windows Firewall exception list. A rule was deleted.%n%t%nProfile Changed:%t%1%n%nDeleted Rule:%n%tRule ID:%t%2%n%tRule Name:%t%3 |
| 0x1355 | Параметрам брандмауэра Windows восстановлены значения по умолчанию. |
Windows Firewall settings were restored to the default values. |
| 0x1356 | Изменен параметр брандмауэра Windows.%n%t%nИзмененный профиль:%t%1%n%nНовый параметр:%n%tТип:%t%2%n%tЗначение:%t%3 |
A Windows Firewall setting was changed.%n%t%nChanged Profile:%t%1%n%nNew Setting:%n%tType:%t%2%n%tValue:%t%3 |
| 0x1357 | Правило пропущено, так как его основной номер версии не распознается брандмауэром Windows.%n%t%nПрофиль:%t%1%n%nПропущенное правило:%n%tКод:%t%2%n%tИмя:%t%3 |
Windows Firewall ignored a rule because its major version number is not recognized.%n%t%nProfile:%t%1%n%nIgnored Rule:%n%tID:%t%2%n%tName:%t%3 |
| 0x1358 | Правило частично пропущено, поскольку его дополнительный номер версии не распознается брандмауэром Windows. Другие части этого правила будут применены.%n%t%nПрофиль:%t%1%n%nЧастично пропущенное правило:%n%tКод:%t%2%n%tИмя:%t%3 |
Windows Firewall ignored parts of a rule because its minor version number is not recognized. Other parts of the rule will be enforced.%n%t%nProfile:%t%1%n%nPartially Ignored Rule:%n%tID:%t%2%n%tName:%t%3 |
| 0x1359 | Правило пропущено, так как брандмауэру Windows не удалось выполнить его анализ.%n%t%nПрофиль:%t%1%n%nПричина отклонения:%t%2%n%nПравило:%n%tКод:%t%3%n%tИмя:%t%4 |
Windows Firewall ignored a rule because it could not be parsed.%n%t%nProfile:%t%1%n%nReason for Rejection:%t%2%n%nRule:%n%tID:%t%3%n%tName:%t%4 |
| 0x135A | Параметры групповой политики брандмауэра Windows изменились - применены новые параметры. |
Group Policy settings for Windows Firewall were changed, and the new settings were applied. |
| 0x135C | Брандмауэром Windows изменен активный профиль.%n%nНовый активный профиль:%t%1 |
Windows Firewall changed the active profile.%n%nNew Active Profile:%t%1 |
| 0x135D | Брандмауэр Windows не применил следующее правило:%n%nСведения о правиле:%n%tИдентификатор:%t%1%n%tИмя:%t%2%n%nСведения об ошибке:%n%tПричина:%t%3 разрешается в пустой набор. |
Windows Firewall did not apply the following rule:%n%nRule Information:%n%tID:%t%1%n%tName:%t%2%n%nError Information:%n%tReason:%t%3 resolved to an empty set. |
| 0x135E | Брандмауэр Windows не применил следующее правило, так как оно относится к элементам, не настроенным на этом компьютере:%n%nСведения о правиле:%n%tИдентификатор:%t%1%n%tИмя:%t%2%n%nСведения об ошибке:%n%tОшибка:%t%3%n%tПричина:%t%4 |
Windows Firewall did not apply the following rule because the rule referred to items not configured on this computer:%n%nRule Information:%n%tID:%t%1%n%tName:%t%2%n%nError Information:%n%tError:%t%3%n%tReason:%t%4 |
| 0x1360 | IPsec отбросил входящий пакет, не прошедший проверку целостности. Если проблема сохранится, это может указывать на ошибки сети или на то, что пакеты были изменены во время передачи на компьютер. Убедитесь в том, что пакеты, отправленные с удаленного компьютера, совпадают с пакетами, полученными данным компьютером. Эта ошибка может также указывать на проблемы взаимодействия с другими реализациями IPsec.%n%nУдаленный сетевой адрес:%t%1%nВходящий SPI сопоставления безопасности:%t%t%2 |
IPsec dropped an inbound packet that failed an integrity check. If this problem persists, it could indicate a network issue or that packets are being modified in transit to this computer. Verify that the packets sent from the remote computer are the same as those received by this computer. This error might also indicate interoperability problems with other IPsec implementations.%n%nRemote Network Address:%t%1%nInbound SA SPI:%t%t%2 |
| 0x1361 | IPsec отбросил входящий пакет, не прошедший проверку получения повторного пакета. Если проблема сохранится, это может свидетельствовать об атаке на повторную передачу пакетов на этот компьютер.%n%nУдаленный сетевой адрес:%t%1%nВходящий SPI сопоставления безопасности:%t%t%2 |
IPsec dropped an inbound packet that failed a replay check. If this problem persists, it could indicate a replay attack against this computer.%n%nRemote Network Address:%t%1%nInbound SA SPI:%t%t%2 |
| 0x1362 | IPsec отбросил входящий пакет, не прошедший проверку получения повторного пакета. Входящий пакет имел слишком маленький для повторного входящего пакета порядковый номер.%n%nУдаленный сетевой адрес:%t%1%nВходящий SPI сопоставления безопасности:%t%t%2 |
IPsec dropped an inbound packet that failed a replay check. The inbound packet had too low a sequence number to ensure it was not a replay.%n%nRemote Network Address:%t%1%nInbound SA SPI:%t%t%2 |
| 0x1363 | IPsec отбросил входящий пакет с открытым текстом - пакет должен был быть защищен. Если удаленный компьютер настроен с помощью политики Ipsec запроса исходящих, такое поведение не представляет опасности и является ожидаемым. Это также может происходить, если политика IPsec удаленного компьютера была изменена без уведомления данного компьютера. Это также может служить признаком атаки путем подделки пакетов.%n%nУдаленный сетевой адрес:%t%1%nВходящий SPI сопоставления безопасности:%t%t%2 |
IPsec dropped an inbound clear text packet that should have been secured. If the remote computer is configured with a Request Outbound IPsec policy, this might be benign and expected. This can also be caused by the remote computer changing its IPsec policy without informing this computer. This could also be a spoofing attack attempt.%n%nRemote Network Address:%t%1%nInbound SA SPI:%t%t%2 |
| 0x1364 | Новому входу назначены специальные группы.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%tGUID входа:%t%5%n%nНовый вход:%n%tИдентификатор безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИдентификатор входа:%t%t%9%n%tGUID входа:%t%10%n%tНазначенные специальные группы:%t%11 |
Special groups have been assigned to a new logon.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%tLogon GUID:%t%5%n%nNew Logon:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%tLogon GUID:%t%10%n%tSpecial Groups Assigned:%t%11 |
| 0x1365 | IPsec получил от удаленного компьютера пакет с неверным индексом параметров безопасности (SPI). Обычно это вызвано неисправностью оборудования, приводящей к повреждению пакетов. Если проблема сохраняется, убедитесь в том, что пакеты, отправленные с удаленного компьютера, совпадают с пакетами, полученными данным компьютером. Эта ошибка может также указывать на проблемы взаимодействия с другими реализациями IPsec. Если связь не нарушена, эти события можно пропускать.%n%nУдаленный сетевой адрес:%t%1%nВходящий SPI сопоставления безопасности:%t%t%2 |
IPsec received a packet from a remote computer with an incorrect Security Parameter Index (SPI). This is usually caused by malfunctioning hardware that is corrupting packets. If these errors persist, verify that the packets sent from the remote computer are the same as those received by this computer. This error might also indicate interoperability problems with other IPsec implementations. In that case, if connectivity is not impeded, then these events can be ignored.%n%nRemote Network Address:%t%1%nInbound SA SPI:%t%t%2 |
| 0x1370 | В ходе согласования основного режима IPsec получил недопустимый пакет согласования. Если проблема сохраняется, это может указывать на ошибки сети или на попытку изменения или повторения данного согласования.%n%nЛокальный сетевой адрес:%t%1%nУдаленный сетевой адрес:%t%2%nИмя модуля ключей:%t%3 |
During main mode negotiation, IPsec received an invalid negotiation packet. If this problem persists, it could indicate a network issue or an attempt to modify or replay this negotiation.%n%nLocal Network Address:%t%1%nRemote Network Address:%t%2%nKeying Module Name:%t%3 |
| 0x1371 | В ходе согласования быстрого режима IPsec получил недопустимый пакет согласования. Если проблема сохраняется, это может указывать на ошибки сети или на попытку изменения или повторения данного согласования.%n%nЛокальный сетевой адрес:%t%1%nУдаленный сетевой адрес:%t%2%nИмя модуля ключей:%t%3 |
During quick mode negotiation, IPsec received an invalid negotiation packet. If this problem persists, it could indicate a network issue or an attempt to modify or replay this negotiation.%n%nLocal Network Address:%t%1%nRemote Network Address:%t%2%nKeying Module Name:%t%3 |
| 0x1372 | В ходе согласования расширенного режима IPsec получил недопустимый пакет согласования. Если проблема сохраняется, это может указывать на ошибки сети или на попытку изменения или повторения данного согласования.%n%nЛокальный сетевой адрес:%t%1%nУдаленный сетевой адрес:%t%2%nИмя модуля ключей:%t%3 |
During extended mode negotiation, IPsec received an invalid negotiation packet. If this problem persists, it could indicate a network issue or an attempt to modify or replay this negotiation.%n%nLocal Network Address:%t%1%nRemote Network Address:%t%2%nKeying Module Name:%t%3 |
| 0x1373 | Установлены сопоставления безопасности основного и расширенного режимов IPsec.%n%nЛокальная конечная точка основного режима:%n%tИмя субъекта:%t%t%1%n%tСетевой адрес:%t%3%n%tПорт модуля ключей:%t%4%n%nУдаленная конечная точка основного режима:%n%tИмя субъекта:%t%2%n%tСетевой адрес:%t%5%n%tПорт модуля ключей:%t%6%n%nКриптографические сведения об основном режиме:%n%tАлгоритм шифрования:%t%8%n%tАлгоритм проверки целостности:%t%9%n%tГруппа Диффи-Хелмана:%t%10%n%nСопоставление безопасности основного режима:%n%tВремя жизни (минут):%t%11%n%tПредел быстрого режима:%t%12%n%tКод сопоставления безопасности основного режима:%t%16%n%t%nДополнительные сведения об основном режиме:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%t%7%n%tРоль:%t%t%t%13%n%tСостояние олицетворения:%t%14%n%tКод фильтра основного режима:%t%15%n%nСведения о расширенном режиме:%n%tИмя локального субъекта:%t%17%n%tИмя удаленного субъекта:%t%18%n%tМетод проверки подлинности:%t%19%n%tСостояние олицетворения:%t%20%n%tКод фильтра быстрого режима:%t%21 |
IPsec main mode and extended mode security associations were established.%n%nMain Mode Local Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%3%n%tKeying Module Port:%t%4%n%nMain Mode Remote Endpoint:%n%tPrincipal Name:%t%2%n%tNetwork Address:%t%5%n%tKeying Module Port:%t%6%n%nMain Mode Cryptographic Information:%n%tCipher Algorithm:%t%8%n%tIntegrity Algorithm:%t%9%n%tDiffie-Hellman Group:%t%10%n%nMain Mode Security Association:%n%tLifetime (minutes):%t%11%n%tQuick Mode Limit:%t%12%n%tMain Mode SA ID:%t%16%n%t%nMain Mode Additional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%t%7%n%tRole:%t%t%t%13%n%tImpersonation State:%t%14%n%tMain Mode Filter ID:%t%15%n%nExtended Mode Information:%n%tLocal Principal Name:%t%17%n%tRemote Principal Name:%t%18%n%tAuthentication Method:%t%19%n%tImpersonation State:%t%20%n%tQuick Mode Filter ID:%t%21 |
| 0x1374 | Установлены сопоставления безопасности основного и расширенного режимов IPsec.%n%nЛокальная конечная точка основного режима:%n%tИмя участника:%t%t%1%n%tСетевой адрес:%t%3%n%tПорт модуля ключей:%t%4%n%nУдаленная конечная точка основного режима:%n%tИмя участника:%t%2%n%tСетевой адрес:%t%5%n%tПорт модуля ключей:%t%6%n%nКриптографические сведения об основном режиме:%n%tАлгоритм шифрования:%t%8%n%tАлгоритм проверки целостности:%t%9%n%tГруппа Диффи-Хелмана:%t%10%n%nСопоставление безопасности основного режима:%n%tВремя жизни (минут):%t%11%n%tПредел быстрого режима:%t%12%n%tКод сопоставления безопасности основного режима:%t%16%n%t%nДополнительные сведения об основном режиме:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%t%7%n%tРоль:%t%t%t%13%n%tСостояние олицетворения:%t%14%n%tКод фильтра основного режима:%t%15%n%nЛокальная конечная точка расширенного режима:%n%tИмя участника:%t%17%n%tSHA-отпечаток сертификата:%t%18%n%tЦС, выдавший сертификат:%t%19%n%tКорневой ЦС сертификата:%t%20%n%nУдаленная конечная точка расширенного режима:%n%tИмя участника:%t%21%n%tSHA-отпечаток сертификата:%t%22%n%tЦС, выдавший сертификат:%t%23%n%tКорневой ЦС сертификата:%t%24%n%nДополнительные сведения о расширенном режиме:%n%tМетод проверки подлинности:%tSSL%n%tСостояние олицетворения:%t%25%n%tКод фильтра быстрого режима:%t%26 |
IPsec main mode and extended mode security associations were established.%n%nMain Mode Local Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%3%n%tKeying Module Port:%t%4%n%nMain Mode Remote Endpoint:%n%tPrincipal Name:%t%2%n%tNetwork Address:%t%5%n%tKeying Module Port:%t%6%n%nMain Mode Cryptographic Information:%n%tCipher Algorithm:%t%8%n%tIntegrity Algorithm:%t%9%n%tDiffie-Hellman Group:%t%10%n%nMain Mode Security Association:%n%tLifetime (minutes):%t%11%n%tQuick Mode Limit:%t%12%n%tMain Mode SA ID:%t%16%n%t%nMain Mode Additional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%t%7%n%tRole:%t%t%t%13%n%tImpersonation State:%t%14%n%tMain Mode Filter ID:%t%15%n%nExtended Mode Local Endpoint:%n%tPrincipal Name:%t%17%n%tCertificate SHA Thumbprint:%t%18%n%tCertificate Issuing CA:%t%19%n%tCertificate Root CA:%t%20%n%nExtended Mode Remote Endpoint:%n%tPrincipal Name:%t%21%n%tCertificate SHA Thumbprint:%t%22%n%tCertificate Issuing CA:%t%23%n%tCertificate Root CA:%t%24%n%nExtended Mode Additional Information:%n%tAuthentication Method:%tSSL%n%tImpersonation State:%t%25%n%tQuick Mode Filter ID:%t%26 |
| 0x1375 | Установлены сопоставления безопасности основного и расширенного режимов IPsec.%n%nЛокальная конечная точка:%n%tИмя субъекта:%t%t%1%n%tСетевой адрес:%t%9%n%tПорт модуля ключей:%t%10%n%nЛокальный сертификат:%n%tSHA-отпечаток:%t%2%n%tЦС, выдавший сертификат:%t%t%3%n%tКорневой ЦС:%t%t%4%n%nУдаленная конечная точка:%n%tИмя субъекта:%t%t%5%n%tСетевой адрес:%t%11%n%tПорт модуля ключей:%t%12%n%nУдаленный сертификат:%n%tSHA-отпечаток:%t%6%n%tЦС, выдавший сертификат:%t%t%7%n%tКорневой ЦС:%t%t%8%n%nКриптографические сведения:%n%tАлгоритм шифрования:%t%13%n%tАлгоритм проверки целостности:%t%14%n%tГруппа Диффи-Хелмана:%t%15%n%nСведения о сопоставлении безопасности:%n%tВремя жизни (в минутах):%t%16%n%tПредел быстрого режима:%t%17%n%tКод сопоставления безопасности основного режима:%t%21%n%nДополнительные сведения:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%tSSL%n%tРоль:%t%t%t%18%n%tСостояние олицетворения:%t%19%n%tКод фильтра основного режима:%t%20%n%t%nСведения о расширенном режиме:%n%tИмя локального субъекта:%t%22%n%tИмя удаленного субъекта:%t%23%n%tМетод проверки подлинности:%t%24%n%tСостояние олицетворения:%t%25%n%tКод фильтра быстрого режима:%t%26 |
IPsec main mode and extended mode security associations were established.%n%nLocal Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%9%n%tKeying Module Port:%t%10%n%nLocal Certificate:%n%tSHA Thumbprint:%t%2%n%tIssuing CA:%t%t%3%n%tRoot CA:%t%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%5%n%tNetwork Address:%t%11%n%tKeying Module Port:%t%12%n%nRemote Certificate:%n%tSHA Thumbprint:%t%6%n%tIssuing CA:%t%t%7%n%tRoot CA:%t%t%8%n%nCryptographic Information:%n%tCipher Algorithm:%t%13%n%tIntegrity Algorithm:%t%14%n%tDiffie-Hellman Group:%t%15%n%nSecurity Association Information:%n%tLifetime (minutes):%t%16%n%tQuick Mode Limit:%t%17%n%tMain Mode SA ID:%t%21%n%nAdditional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%tSSL%n%tRole:%t%t%t%18%n%tImpersonation State:%t%19%n%tMain Mode Filter ID:%t%20%n%t%nExtended Mode Information:%n%tLocal Principal Name:%t%22%n%tRemote Principal Name:%t%23%n%tAuthentication Method:%t%24%n%tImpersonation State:%t%25%n%tQuick Mode Filter ID:%t%26 |
| 0x1376 | Установлены сопоставления безопасности основного и расширенного режимов IPsec.%n%nЛокальная конечная точка:%n%tИмя участника:%t%t%1%n%tСетевой адрес:%t%n%tПорт модуля ключей:%t%9%n%nЛокальный сертификат:%n%tSHA-отпечаток:%t%2%n%tЦС, выдавший сертификат:%t%t%3%n%tКорневой ЦС:%t%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%t%5%n%tСетевой адрес:%t%10%n%tПорт модуля ключей:%t%11%n%nУдаленный сертификат:%n%tSHA-отпечаток:%t%6%n%tЦС, выдавший сертификат:%t%t%7%n%tКорневой ЦС:%t%t%8%n%nКриптографические сведения:%n%tАлгоритм шифрования:%t%12%n%tАлгоритм проверки целостности:%t%13%n%tГруппа Диффи-Хелмана:%t%14%n%nСведения о сопоставлении безопасности:%n%tВремя жизни (минут):%t%15%n%tПредел быстрого режима:%t%16%n%tКод сопоставления безопасности основного режима:%t%20%n%nДополнительные сведения:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%tSSL%n%tРоль:%t%t%t%17%n%tСостояние олицетворения:%t%18%n%tКод фильтра основного режима:%t%19%n%t%nЛокальная конечная точка расширенного режима:%n%tИмя участника:%t%t%21%n%tSHA-отпечаток сертификата:%t%22%n%tЦС, выдавший сертификат:%t%23%n%tКорневой ЦС сертификата:%t%24%n%nУдаленная конечная точка расширенного режима:%n%tИмя участника:%t%t%25%n%tSHA-отпечаток сертификата:%t%26%n%tЦС, выдавший сертификат:%t%27%n%tКорневой ЦС сертификата:%t%28%nДополнительные сведения расширенного режима:%n%tМетод проверки подлинности:%tSSL%n%tСостояние олицетворения:%t%29%n%tКод фильтра быстрого режима:%t%30 |
IPsec main mode and extended mode security associations were established.%n%nLocal Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%n%tKeying Module Port:%t%9%n%nLocal Certificate:%n%tSHA Thumbprint:%t%2%n%tIssuing CA:%t%t%3%n%tRoot CA:%t%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%5%n%tNetwork Address:%t%10%n%tKeying Module Port:%t%11%n%nRemote Certificate:%n%tSHA Thumbprint:%t%6%n%tIssuing CA:%t%t%7%n%tRoot CA:%t%t%8%n%nCryptographic Information:%n%tCipher Algorithm:%t%12%n%tIntegrity Algorithm:%t%13%n%tDiffie-Hellman Group:%t%14%n%nSecurity Association Information:%n%tLifetime (minutes):%t%15%n%tQuick Mode Limit:%t%16%n%tMain Mode SA ID:%t%20%n%nAdditional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%tSSL%n%tRole:%t%t%t%17%n%tImpersonation State:%t%18%n%tMain Mode Filter ID:%t%19%n%t%nExtended Mode Local Endpoint:%n%tPrincipal Name:%t%t%21%n%tCertificate SHA Thumbprint:%t%22%n%tCertificate Issuing CA:%t%23%n%tCertificate Root CA:%t%24%n%nExtended Mode Remote Endpoint:%n%tPrincipal Name:%t%t%25%n%tCertificate SHA Thumbprint:%t%26%n%tCertificate Issuing CA:%t%27%n%tCertificate Root CA:%t%28%nExtended Mode Additional Information:%n%tAuthentication Method:%tSSL%n%tImpersonation State:%t%29%n%tQuick Mode Filter ID:%t%30 |
| 0x1377 | Ошибка согласования расширенного режима IPsec. Соответствующее сопоставление безопасности основного режима удалено.%n%n%nЛокальная конечная точка:%n%tИмя участника:%t%t%1%n%tСетевой адрес:%t%9%n%tПорт модуля ключей:%t%10%n%nЛокальный сертификат:%n%tSHA-отпечаток:%t%2%n%tЦС, выдавший сертификат:%t%t%3%n%tКорневой ЦС:%t%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%t%5%n%tСетевой адрес:%t%11%n%tПорт модуля ключей:%t%12%n%nУдаленный сертификат:%n%tSHA-отпечаток:%t%6%n%tЦС, выдавший сертификат:%t%t%7%n%tКорневой ЦС:%t%t%8%n%nДополнительные сведения:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%tSSL%n%tРоль:%t%t%t%16%n%tСостояние олицетворения:%t%17%n%tКод фильтра быстрого режима:%t%18%n%nСведения об ошибке:%n%tТочка ошибки:%t%t%13%n%tПричина ошибки:%t%t%14%n%tСостояние:%t%t%t%15 |
An IPsec extended mode negotiation failed. The corresponding main mode security association has been deleted.%n%n%nLocal Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%9%n%tKeying Module Port:%t%10%n%nLocal Certificate:%n%tSHA Thumbprint:%t%2%n%tIssuing CA:%t%t%3%n%tRoot CA:%t%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%5%n%tNetwork Address:%t%11%n%tKeying Module Port:%t%12%n%nRemote Certificate:%n%tSHA Thumbprint:%t%6%n%tIssuing CA:%t%t%7%n%tRoot CA:%t%t%8%n%nAdditional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%tSSL%n%tRole:%t%t%t%16%n%tImpersonation State:%t%17%n%tQuick Mode Filter ID:%t%18%n%nFailure Information:%n%tFailure Point:%t%t%13%n%tFailure Reason:%t%t%14%n%tState:%t%t%t%15 |
| 0x1378 | Ошибка согласования расширенного режима IPsec. Соответствующее сопоставление безопасности основного режима удалено.%n%nЛокальная конечная точка:%n%tИмя участника:%t%t%1%n%tСетевой адрес:%t%3%n%tПорт модуля ключей:%t%4%n%nУдаленная конечная точка:%n%tИмя участника:%t%t%2%n%tСетевой адрес:%t%5%n%tПорт модуля ключей:%t%6%n%nДополнительные сведения:%n%tИмя модуля ключей:%tAuthIP%n%tМетод проверки подлинности:%t%9%n%tРоль:%t%t%t%11%n%tСостояние олицетворения:%t%12%n%tКод фильтра быстрого режима:%t%13%n%nСведения об ошибке:%n%tТочка ошибки:%t%t%7%n%tПричина ошибки:%t%t%8%n%tСостояние:%t%t%t%10 |
An IPsec extended mode negotiation failed. The corresponding main mode security association has been deleted.%n%nLocal Endpoint:%n%tPrincipal Name:%t%t%1%n%tNetwork Address:%t%3%n%tKeying Module Port:%t%4%n%nRemote Endpoint:%n%tPrincipal Name:%t%t%2%n%tNetwork Address:%t%5%n%tKeying Module Port:%t%6%n%nAdditional Information:%n%tKeying Module Name:%tAuthIP%n%tAuthentication Method:%t%9%n%tRole:%t%t%t%11%n%tImpersonation State:%t%12%n%tQuick Mode Filter ID:%t%13%n%nFailure Information:%n%tFailure Point:%t%t%7%n%tFailure Reason:%t%t%8%n%tState:%t%t%t%10 |
| 0x1379 | Состояние транзакции изменилось.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения о транзакции:%n%tИдентификатор транзакции службы RM:%t%5%n%tНовое состояние:%t%t%6%n%tДиспетчер ресурсов:%t%7%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%8%n%tИмя процесса:%t%t%9 |
The state of a transaction has changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nTransaction Information:%n%tRM Transaction ID:%t%5%n%tNew State:%t%t%6%n%tResource Manager:%t%7%n%nProcess Information:%n%tProcess ID:%t%t%8%n%tProcess Name:%t%t%9 |
| 0x13A0 | Служба брандмауэра Windows запущена успешно. |
The Windows Firewall service started successfully. |
| 0x13A1 | Служба брандмауэра Windows остановлена. |
The Windows Firewall service was stopped. |
| 0x13A3 | Службе брандмауэра Windows не удалось получить политику безопасности из локального хранилища. Брандмауэр Windows продолжит применение текущей политики.%n%nКод ошибки:%t%1 |
The Windows Firewall service was unable to retrieve the security policy from the local storage. Windows Firewall will continue to enforce the current policy.%n%nError Code:%t%1 |
| 0x13A4 | Службе брандмауэра Windows не удалось выполнить анализ новой политики безопасности. Брандмауэр Windows продолжит применение текущей политики.%n%nКод ошибки:%t%1 |
Windows Firewall was unable to parse the new security policy. Windows Firewall will continue to enforce the current policy.%n%nError Code:%t%1 |
| 0x13A5 | Службе брандмауэра Windows не удалось инициализировать драйвер. Брандмауэр Windows продолжит применение текущей политики.%n%nКод ошибки:%t%1 |
The Windows Firewall service failed to initialize the driver. Windows Firewall will continue to enforce the current policy.%n%nError Code:%t%1 |
| 0x13A6 | Не удалось запустить службу брандмауэра Windows.%n%nКод ошибки:%t%1 |
The Windows Firewall service failed to start.%n%nError Code:%t%1 |
| 0x13A7 | Служба брандмауэра Windows заблокировала прием входящих сетевых подключений для приложения.%n%nПрофили:%t%t%1%nПриложение:%t%t%2 |
Windows Firewall blocked an application from accepting incoming connections on the network.%n%nProfiles:%t%t%1%nApplication:%t%t%2 |
| 0x13A8 | Брандмауэру Windows не удалось уведомить пользователя о том, что прием входящих сетевых подключений для приложения заблокирован.%n%nКод ошибки:%t%1 |
Windows Firewall was unable to notify the user that it blocked an application from accepting incoming connections on the network.%n%nError Code:%t%1 |
| 0x13A9 | Драйвер брандмауэра Windows запущен успешно. |
The Windows Firewall Driver started successfully. |
| 0x13AA | Драйвер брандмауэра Windows остановлен. |
The Windows Firewall Driver was stopped. |
| 0x13AB | Не удалось запустить драйвер брандмауэра Windows.%n%nКод ошибки:%t%1 |
The Windows Firewall Driver failed to start.%n%nError Code:%t%1 |
| 0x13AD | Драйвер брандмауэра Windows обнаружил критическую ошибку выполнения - завершение.%n%nКод ошибки:%t%1 |
The Windows Firewall Driver detected a critical runtime error, terminating.%n%nError Code:%t%1 |
| 0x13AE | Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.%n%nИмя файла:%t%1%t |
Code integrity determined that the image hash of a file is not valid. The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.%n%nFile Name:%t%1%t |
| 0x13AF | Раздел реестра виртуализирован.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nОбъект:%n%tИмя раздела:%t%t%5%n%tИмя виртуального раздела:%t%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%7%n%tИмя процесса:%t%t%8 |
A registry key was virtualized.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tKey Name:%t%t%5%n%tVirtual Key Name:%t%t%6%n%nProcess Information:%n%tProcess ID:%t%t%7%n%tProcess Name:%t%t%8 |
| 0x13B0 | В параметры IPsec внесено изменение. Добавлен набор проверки подлинности.%n%t%nИзмененный профиль:%t%t%1%n%nДобавленный набор проверки подлинности:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. An authentication set was added.%n%t%nProfile Changed:%t%t%1%n%nAdded Authentication Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B1 | В параметры IPsec внесено изменение. Набор проверки подлинности изменен.%n%t%nИзмененный профиль:%t%t%1%n%nИзмененный набор проверки подлинности:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. An authentication set was modified.%n%t%nProfile Changed:%t%t%1%n%nModified Authentication Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B2 | В параметры IPsec внесено изменение. Набор проверки подлинности удален.%n%t%nИзмененный профиль:%t%t%1%n%nУдаленный набор проверки подлинности:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. An authentication set was deleted.%n%t%nProfile Changed:%t%t%1%n%nDeleted Authentication Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B3 | В параметры IPsec внесено изменение. Добавлено правило безопасности подключения.%n%t%nИзмененный профиль:%t%t%1%n%nДобавленное правило безопасности подключения:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A connection security rule was added.%n%t%nProfile Changed:%t%t%1%n%nAdded Connection Security Rule:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B4 | В параметры IPsec внесено изменение. Правило безопасности подключения изменено.%n%t%nИзмененный профиль:%t%1%n%nИзмененное правило безопасности подключения:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A connection security rule was modified.%n%t%nProfile Changed:%t%1%n%nModified Connection Security Rule:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B5 | В параметры IPsec внесено изменение. Правило безопасности подключения удалено.%n%t%nИзмененный профиль:%t%1%n%nУдаленное правило безопасности подключения:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A connection security rule was deleted.%n%t%nProfile Changed:%t%1%n%nDeleted Connection Security Rule:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B6 | В параметры IPsec внесено изменение. Добавлен набор шифрования.%n%t%nИзмененный профиль:%t%1%n%nДобавленный набор шифрования:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A crypto set was added.%n%t%nProfile Changed:%t%1%n%nAdded Crypto Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B7 | В параметры IPsec внесено изменение. Набор шифрования изменен.%n%t%nИзмененный профиль:%t%1%n%nИзмененный набор шифрования:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A crypto set was modified.%n%t%nProfile Changed:%t%1%n%nModified Crypto Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B8 | В параметры IPsec внесено изменение. Набор шифрования удален.%n%t%nИзмененный профиль:%t%1%n%nУдаленный набор шифрования:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
A change was made to IPsec settings. A crypto set was deleted.%n%t%nProfile Changed:%t%1%n%nDeleted Crypto Set:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13B9 | Удалено сопоставление безопасности (SA) IPSec.%n%t%nИзмененный профиль:%t%1%n%nУдаленное SA:%n%tКод:%t%t%t%2%n%tИмя:%t%t%t%3 |
An IPsec security association was deleted.%n%t%nProfile Changed:%t%1%n%nDeleted SA:%n%tID:%t%t%t%2%n%tName:%t%t%t%3 |
| 0x13BA | Попытка отключения программным путем брандмауэра Windows с помощью вызова интерфейса INetFwProfile.FirewallEnabled(FALSE) отклонена, поскольку этот API-интерфейс не поддерживается в данной версии Windows. Вероятная причина: использование программы, не совместимой с данной версией Windows. Обратитесь к поставщику программы, чтобы получить совместимую версию программы.%n%nКод ошибки:%t%tE_NOTIMPL%nИмя вызывающего процесса:%t%t%1%nИдентификатор процесса:%t%t%2%nИздатель:%t%t%3 |
An attempt to programmatically disable Windows Firewall using a call to INetFwProfile.FirewallEnabled(FALSE) interface was rejected because this API is not supported on this version of Windows. This is most likely due to a program that is incompatible with this version of Windows. Please contact the program's manufacturer to make sure you have a compatible program version.%n%nError Code:%t%tE_NOTIMPL%nCaller Process Name:%t%t%1%nProcess Id:%t%t%2%nPublisher:%t%t%3 |
| 0x13BB | Файл виртуализирован.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%t%4%n%nОбъект:%n%tИмя файла:%t%t%t%5%n%tИмя виртуального файла:%t%6%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%t%7%n%tИмя процесса:%t%t%t%8 |
A file was virtualized.%n%nSubject:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%t%4%n%nObject:%n%tFile Name:%t%t%t%5%n%tVirtual File Name:%t%6%n%nProcess Information:%n%tProcess ID:%t%t%t%7%n%tProcess Name:%t%t%t%8 |
| 0x13C0 | Выполнена криптографическая самопроверка.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nМодуль:%t%t%5%n%nКод возврата:%t%6 |
A cryptographic self test was performed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nModule:%t%t%5%n%nReturn Code:%t%6 |
| 0x13C1 | Ошибка операции криптографического примитива.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nКриптографические параметры:%n%tИмя поставщика:%t%t%5%n%tИмя алгоритма:%t%6%n%nСведения об ошибке:%n%tПричина:%t%t%t%7%n%tКод возврата:%t%t%8 |
A cryptographic primitive operation failed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Parameters:%n%tProvider Name:%t%t%5%n%tAlgorithm Name:%t%6%n%nFailure Information:%n%tReason:%t%t%t%7%n%tReturn Code:%t%t%8 |
| 0x13C2 | Операция с файлом ключей.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nКриптографические параметры:%n%tИмя поставщика:%t%5%n%tИмя алгоритма:%t%6%n%tИмя ключа:%t%7%n%tТип ключа:%t%8%n%nСведения об операции с файлом ключей:%n%tПуть к файлу:%t%9%n%tОперация:%t%10%n%tКод возврата:%t%11 |
Key file operation.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Parameters:%n%tProvider Name:%t%5%n%tAlgorithm Name:%t%6%n%tKey Name:%t%7%n%tKey Type:%t%8%n%nKey File Operation Information:%n%tFile Path:%t%9%n%tOperation:%t%10%n%tReturn Code:%t%11 |
| 0x13C3 | Операция переноса ключа.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nКриптографические параметры:%n%tИмя поставщика:%t%5%n%tИмя алгоритма:%t%6%n%tИмя ключа:%t%7%n%tТип ключа:%t%8%n%nДополнительные сведения:%n%tОперация:%t%9%n%tКод возврата:%t%10 |
Key migration operation.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Parameters:%n%tProvider Name:%t%5%n%tAlgorithm Name:%t%6%n%tKey Name:%t%7%n%tKey Type:%t%8%n%nAdditional Information:%n%tOperation:%t%9%n%tReturn Code:%t%10 |
| 0x13C4 | Операция проверки не удалась.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nКриптографические параметры:%n%tИмя поставщика:%t%5%n%tИмя алгоритма:%t%6%n%tИмя ключа:%t%7%n%tТип ключа:%t%8%n%nСведения об ошибке:%n%tПричина:%t%9%n%tКод возврата:%t%10 |
Verification operation failed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Parameters:%n%tProvider Name:%t%5%n%tAlgorithm Name:%t%6%n%tKey Name:%t%7%n%tKey Type:%t%8%n%nFailure Information:%n%tReason:%t%9%n%tReturn Code:%t%10 |
| 0x13C5 | Операция шифрования.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа в систему:%t%t%4%n%nКриптографические параметры:%n%tИмя поставщика:%t%5%n%tИмя алгоритма:%t%6%n%tИмя ключа:%t%7%n%tТип ключа:%t%8%n%nОперация шифрования:%n%tОперация:%t%9%n%tКод возврата:%t%10 |
Cryptographic operation.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Parameters:%n%tProvider Name:%t%5%n%tAlgorithm Name:%t%6%n%tKey Name:%t%7%n%tKey Type:%t%8%n%nCryptographic Operation:%n%tOperation:%t%9%n%tReturn Code:%t%10 |
| 0x13C6 | Выполнена криптографическая самопроверка в режиме ядра.%n%nМодуль:%t%1%n%nКод возврата:%t%2 |
A kernel-mode cryptographic self test was performed.%n%nModule:%t%1%n%nReturn Code:%t%2 |
| 0x13C7 | Предпринята попытка выполнить операцию поставщика службы криптографии.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПоставщик службы криптографии:%n%tИмя:%t%5%n%tМодуль:%t%6%n%nОперация:%t%7%n%nКод возврата:%t%8 |
A cryptographic provider operation was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCryptographic Provider:%n%tName:%t%5%n%tModule:%t%6%n%nOperation:%t%7%n%nReturn Code:%t%8 |
| 0x13C8 | Предпринята попытка выполнить операцию с контекстом криптографии.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%nОперация:%t%7%n%nКод возврата:%t%8 |
A cryptographic context operation was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%nOperation:%t%7%n%nReturn Code:%t%8 |
| 0x13C9 | Предпринята попытка изменить контекст криптографии.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nCПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%nСведения об изменении:%n%tСтарое значение:%t%7%n%tНовое значение:%t%8%n%nКод возврата:%t%9 |
A cryptographic context modification was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%nChange Information:%n%tOld Value:%t%7%n%tNew Value:%t%8%n%nReturn Code:%t%9 |
| 0x13CA | Предпринята попытка выполнить операцию криптографической функции.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%tИнтерфейс:%t%7%n%tФункция:%t%8%n%tПозиция:%t%9%n%nОперация:%t%10%n%nКод возврата:%t%11 |
A cryptographic function operation was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%tInterface:%t%7%n%tFunction:%t%8%n%tPosition:%t%9%n%nOperation:%t%10%n%nReturn Code:%t%11 |
| 0x13CB | Предпринята попытка изменить криптографическую функцию.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%tИнтерфейс:%t%7%n%tФункция:%t%8%n%nСведения об изменении:%n%tСтарое значение:%t%9%n%tНовое значение:%t%10%n%nКод возврата:%t%11 |
A cryptographic function modification was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%tInterface:%t%7%n%tFunction:%t%8%n%nChange Information:%n%tOld Value:%t%9%n%tNew Value:%t%10%n%nReturn Code:%t%11 |
| 0x13CC | Предпринята попытка выполнить операцию поставщика криптографической функции.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%tИнтерфейс:%t%7%n%tФункция:%t%8%n%tПоставщик:%t%9%n%tПозиция:%t%10%n%nОперация:%t%11%n%nКод возврата:%t%12 |
A cryptographic function provider operation was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%tInterface:%t%7%n%tFunction:%t%8%n%tProvider:%t%9%n%tPosition:%t%10%n%nOperation:%t%11%n%nReturn Code:%t%12 |
| 0x13CD | Предпринята попытка выполнить операцию со свойством криптографической функции.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%tИнтерфейс:%t%7%n%tФункция:%t%8%n%tСвойство:%t%9%n%nОперация:%t%10%n%nЗначение:%t%11%n%nКод возврата:%t%12 |
A cryptographic function property operation was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%tInterface:%t%7%n%tFunction:%t%8%n%tProperty:%t%9%n%nOperation:%t%10%n%nValue:%t%11%n%nReturn Code:%t%12 |
| 0x13CE | Попытка изменить свойство криптографической функции.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nПараметры конфигурации:%n%tОбласть:%t%5%n%tКонтекст:%t%6%n%tИнтерфейс:%t%7%n%tФункция:%t%8%n%tСвойство:%t%9%n%nСведения об изменении:%n%tСтарое значение:%t%10%n%tНовое значение:%t%11%n%nКод возврата:%t%12 |
A cryptographic function property modification was attempted.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nConfiguration Parameters:%n%tScope:%t%5%n%tContext:%t%6%n%tInterface:%t%7%n%tFunction:%t%8%n%tProperty:%t%9%n%nChange Information:%n%tOld Value:%t%10%n%tNew Value:%t%11%n%nReturn Code:%t%12 |
| 0x13CF | Доступ по ключу запрещен службой распространения ключей (Майкрософт).%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nДескриптор безопасности:%t%5 |
Key access denied by Microsoft key distribution service.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nSecurity Descriptor:%t%5 |
| 0x1400 | Служба респондента OCSP запущена. |
OCSP Responder Service Started. |
| 0x1401 | Служба респондента OCSP остановлена. |
OCSP Responder Service Stopped. |
| 0x1402 | Запись конфигурации в службе респондента OCSP изменилась.%n%nИдентификатор конфигурации ЦС:%t%t%1%nНовое значение:%t%t%2 |
A Configuration entry changed in the OCSP Responder Service.%n%nCA Configuration ID:%t%t%1%nNew Value:%t%t%2 |
| 0x1403 | Запись конфигурации в службе респондента OCSP изменилась.%n%nИмя свойства:%t%t%1%nНовое значение:%t%t%2 |
A configuration entry changed in the OCSP Responder Service.%n%nProperty Name:%t%t%1%nNew Value:%t%t%2 |
| 0x1404 | Параметр безопасности в службе респондента OCSP обновлен.%n%nНовое значение:%t%1 |
A security setting was updated on OCSP Responder Service.%n%nNew Value:%t%1 |
| 0x1405 | В cлужба респондента OCSP передан запрос. %n%nСерийный номер сертификата: %1%nИмя ЦС поставщика: %2%nСостояние отзыва: %3 |
A request was submitted to OCSP Responder Service. %n%nCertificate Serial Number: %1%nIssuer CA Name: %2%nRevocation Status: %3 |
| 0x1406 | Служба респондента OCSP автоматически обновила сертификат подписи.%n%nИдентификатор конфигурации ЦС:%t%t%1%nХэш нового сертификата подписи:%t%t%2 |
Signing Certificate was automatically updated by the OCSP Responder Service.%n%nCA Configuration ID:%t%t%1%nNew Signing Certificate Hash:%t%t%2 |
| 0x1407 | Поставщик отзыва OCSP успешно обновил сведения об отзыве.%n%nИдентификатор конфигурации ЦС:%t%t%1%nНомер основного CRL:%t%t%2%nОсновной CRL этого обновления:%t%t%3%nХэш основного CRL:%t%t%4%nНомер разностного CRL:%t%t%5%nИндикатор разностного CRL:%t%t%6%nРазностный CRL этого обновления:%t%t%7%nХэш разностного CRL:%t%t%8 |
The OCSP Revocation Provider successfully updated the revocation information.%n%nCA Configuration ID:%t%t%1%nBase CRL Number:%t%t%2%nBase CRL This Update:%t%t%3%nBase CRL Hash:%t%t%4%nDelta CRL Number:%t%t%5%nDelta CRL Indicator:%t%t%6%nDelta CRL This Update:%t%t%7%nDelta CRL Hash:%t%t%8 |
| 0x1410 | Изменен объект службы каталогов.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИдентификатор входа:%t%t%6%n%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tDN:%t%9%n%tGUID:%t%10%n%tКласс:%t%11%n%t%nАтрибут:%n%tОтображаемое имя LDAP:%t%12%n%tСинтаксис (OID):%t%13%n%tЗначение:%t%14%n%t%nОперация:%n%tТип:%t%15%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was modified.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tDN:%t%9%n%tGUID:%t%10%n%tClass:%t%11%n%t%nAttribute:%n%tLDAP Display Name:%t%12%n%tSyntax (OID):%t%13%n%tValue:%t%14%n%t%nOperation:%n%tType:%t%15%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1411 | Создан объект службы каталогов.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИдентификатор входа:%t%t%6%n%t%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tDN:%t%9%n%tGUID:%t%10%n%tКласс:%t%11%n%t%nОперация:%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was created.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%t%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tDN:%t%9%n%tGUID:%t%10%n%tClass:%t%11%n%t%nOperation:%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1412 | Удален объект службы каталогов.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИдентификатор входа:%t%t%6%n%t%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tСтарый DN:%t%9%n%tНовый DN:%t%10%n%tGUID:%t%11%n%tКласс:%t%12%n%t%nОперация:%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was undeleted.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%t%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tOld DN:%t%9%n%tNew DN:%t%10%n%tGUID:%t%11%n%tClass:%t%12%n%t%nOperation:%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1413 | Перемещен объект службы каталогов.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИдентификатор входа:%t%t%6%n%t%nСлужба каталогов:%n%tИмя:%t%t%7%n%tТип:%t%t%8%n%t%nОбъект:%n%tСтарый DN:%t%t%9%n%tНовый DN:%t%10%n%tGUID:%t%t%11%n%tКласс:%t%t%12%n%t%nОперация:%n%tИдентификатор корреляции:%t%t%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was moved.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%t%nDirectory Service:%n%tName:%t%t%7%n%tType:%t%t%8%n%t%nObject:%n%tOld DN:%t%t%9%n%tNew DN:%t%10%n%tGUID:%t%t%11%n%tClass:%t%t%12%n%t%nOperation:%n%tCorrelation ID:%t%t%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1414 | Получен доступ к объекту сетевой папки.%n%t%nСубъект:%n%tКод безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа в систему:%t%t%4%n%nСведения о сети:%t%n%tТип объекта:%t%t%5%n%tАдрес источника:%t%t%6%n%tПорт источника:%t%t%7%n%t%nСведения об общем ресурсе:%n%tИмя общего ресурса:%t%t%8%n%tПуть к общему ресурсу:%t%t%9%n%nСведения о запросе доступа:%n%tМаска доступа:%t%t%10%n%tДоступы:%t%t%11%n |
A network share object was accessed.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nNetwork Information:%t%n%tObject Type:%t%t%5%n%tSource Address:%t%t%6%n%tSource Port:%t%t%7%n%t%nShare Information:%n%tShare Name:%t%t%8%n%tShare Path:%t%t%9%n%nAccess Request Information:%n%tAccess Mask:%t%t%10%n%tAccesses:%t%t%11%n |
| 0x1415 | Объект службы каталогов удален.%n%t%nПредмет:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИД входа:%t%t%6%n%t%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tDN:%t%9%n%tGUID:%t%10%n%tКласс:%t%11%n%t%nОперация:%n%tУдаление дерева:%t%12%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was deleted.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%t%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tDN:%t%9%n%tGUID:%t%10%n%tClass:%t%11%n%t%nOperation:%n%tTree Delete:%t%12%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1416 | Объект сетевой папки добавлен.%n%t%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения об общем ресурсе:%t%n%tИмя общего ресурса:%t%t%5%n%tПуть к общему ресурсу:%t%t%6 |
A network share object was added.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nShare Information:%t%n%tShare Name:%t%t%5%n%tShare Path:%t%t%6 |
| 0x1417 | Объект сетевой папки изменен.%n%t%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа в систему:%t%t%4%n%nСведения об общем ресурсе:%n%tТип объекта:%t%t%5%n%tИмя общего ресурса:%t%t%6%n%tПуть к общему ресурсу:%t%t%7%n%tПредыдущее примечание:%t%t%8%n%tНовое примечание:%t%t%9%n%tПредыдущее максимальное число пользователей:%t%t%10%n%tНовое максимальное число пользователей:%t%t%11%n%tПредыдущие флаги общего ресурса:%t%t%12%n%tНовые флаги общего ресурса:%t%t%13%n%tПредыдущий дескриптор безопасности:%t%t%t%14%n%tНовый дескриптор безопасности:%t%t%t%15%n |
A network share object was modified.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nShare Information:%n%tObject Type:%t%t%5%n%tShare Name:%t%t%6%n%tShare Path:%t%t%7%n%tOld Remark:%t%t%8%n%tNew Remark:%t%t%9%n%tOld MaxUsers:%t%t%10%n%tNew Maxusers:%t%t%11%n%tOld ShareFlags:%t%t%12%n%tNew ShareFlags:%t%t%13%n%tOld SD:%t%t%t%14%n%tNew SD:%t%t%t%15%n |
| 0x1418 | Объект сетевой папки удален.%n%t%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения об общем ресурсе:%t%n%tимя общего ресурса:%t%t%5%n%tПуть к общему ресурсу:%t%t%6 |
A network share object was deleted.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nShare Information:%t%n%tShare Name:%t%t%5%n%tShare Path:%t%t%6 |
| 0x1419 | Выполнена проверка сетевой папки на предмет возможности предоставления доступа, требуемого клиенту.%n%t%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа в систему:%t%t%4%n%nСведения о сети:%t%n%tТип объекта:%t%t%5%n%tАдрес источника:%t%t%6%n%tПорт источника:%t%t%7%n%t%nСведения об общем ресурсе:%n%tИмя общего ресурса:%t%t%8%n%tПуть к общему ресурсу:%t%t%9%n%tОтносительное имя конечного объекта:%t%10%n%nСведения о запросе доступа:%n%tМаска доступа:%t%t%11%n%tДоступы:%t%t%12%nРезультаты проверки доступа:%n%t%13%n |
A network share object was checked to see whether client can be granted desired access.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nNetwork Information:%t%n%tObject Type:%t%t%5%n%tSource Address:%t%t%6%n%tSource Port:%t%t%7%n%t%nShare Information:%n%tShare Name:%t%t%8%n%tShare Path:%t%t%9%n%tRelative Target Name:%t%10%n%nAccess Request Information:%n%tAccess Mask:%t%t%11%n%tAccesses:%t%t%12%nAccess Check Results:%n%t%13%n |
| 0x141A | Платформа фильтрации Windows заблокировала пакет.%n%nСведения о сети:%n%tНаправление:%t%t%1%n%tАдрес источника:%t%2%n%tАдрес назначения:%t%3%n%tEtherType:%t%t%4%n%tVlanTag:%t%t%5%n%tvSwitchId:%t%t%6%n%tПорт vSwitch источника:%t%t%7%n%tПорт vSwitch назначения:%t%8%n%nСведения о фильтре:%n%tИД фильтра времени выполнения:%t%9%n%tИмя уровня:%t%t%10%n%tИД уровня времени выполнения:%t%11 |
The Windows Filtering Platform has blocked a packet.%n%nNetwork Information:%n%tDirection:%t%t%1%n%tSource Address:%t%2%n%tDestination Address:%t%3%n%tEtherType:%t%t%4%n%tVlanTag:%t%t%5%n%tvSwitchId:%t%t%6%n%tSource vSwitch Port:%t%t%7%n%tDestination vSwitch Port:%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x141B | Более строгий фильтр платформы фильтрации Windows заблокировал пакет.%n%nСведения о сети:%n%tНаправление:%t%t%1%n%tАдрес источника:%t%2%n%tАдрес назначения:%t%3%n%tEtherType:%t%t%4%n%tVlanTag:%t%t%5%n%tvSwitchId:%t%t%6%n%tПорт vSwitch источника:%t%t%7%n%tПорт vSwitch назначения:%t%8%n%nСведения о фильтре:%n%tИД фильтра времени выполнения:%t%9%n%tИмя уровня:%t%t%10%n%tИД уровня времени выполнения:%t%11 |
A more restrictive Windows Filtering Platform filter has blocked a packet.%n%nNetwork Information:%n%tDirection:%t%t%1%n%tSource Address:%t%2%n%tDestination Address:%t%3%n%tEtherType:%t%t%4%n%tVlanTag:%t%t%5%n%tvSwitchId:%t%t%6%n%tSource vSwitch Port:%t%t%7%n%tDestination vSwitch Port:%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x141C | Платформа фильтрации Windows обнаружила атаку типа \"отказ в обслуживании\" и перешла в защитный режим; пакеты, связанные с этой атакой, отбрасываются.%n%nСетевые сведения:%n%tТип:%t%t%1 |
The Windows Filtering Platform has detected a DoS attack and entered a defensive mode; packets associated with this attack will be discarded.%n%nNetwork Information:%n%tType:%t%t%1 |
| 0x141D | Атака типа \"отказ в обслуживании\" прекратилась, восстанавливается обычный режим работы.%n%nСетевые сведения:%n%tТип:%t%t%1%n%tОтброшено пакетов:%t%t%t%2 |
The DoS attack has subsided and normal processing is being resumed.%n%nNetwork Information:%n%tType:%t%t%1%n%tPackets Discarded:%t%t%t%2 |
| 0x141E | Пакет заблокирован платформой фильтрации Windows.%n%nСведения о сети:%n%tНаправление:%t%t%1%n%tАдрес источника:%t%t%2%n%tАдрес назначения:%t%3%n%tEtherType:%t%t%4%n%tMediaType:%t%t%5%n%tInterfaceType:%t%t%6%n%tVlanTag:%t%t%t%7%n%nСведения о фильтре:%n%tИД фильтра времени выполнения:%t%8%n%tИмя уровня:%t%t%9%n%tИД уровня времени выполнения:%t%10 |
The Windows Filtering Platform has blocked a packet.%n%nNetwork Information:%n%tDirection:%t%t%1%n%tSource Address:%t%t%2%n%tDestination Address:%t%3%n%tEtherType:%t%t%4%n%tMediaType:%t%t%5%n%tInterfaceType:%t%t%6%n%tVlanTag:%t%t%t%7%n%nFilter Information:%n%tFilter Run-Time ID:%t%8%n%tLayer Name:%t%t%9%n%tLayer Run-Time ID:%t%10 |
| 0x141F | Пакет заблокирован более строгим фильтром платформы фильтрации Windows.%n%nСведения о сети:%n%tНаправление:%t%t%1%n%tАдрес источника:%t%t%t%2%n%tАдрес назначения:%t%3%n%tEtherType:%t%t%4%n%tMediaType:%t%t%5%n%tInterfaceType:%t%t%6%n%tVlanTag:%t%t%t%7%n%nСведения о фильтре:%n%tИД фильтра времени выполнения:%t%8%n%tИмя уровня:%t%t%9%n%tИД уровня времени выполнения:%t%10 |
A more restrictive Windows Filtering Platform filter has blocked a packet.%n%nNetwork Information:%n%tDirection:%t%t%1%n%tSource Address:%t%t%t%2%n%tDestination Address:%t%3%n%tEtherType:%t%t%4%n%tMediaType:%t%t%5%n%tInterfaceType:%t%t%6%n%tVlanTag:%t%t%t%7%n%nFilter Information:%n%tFilter Run-Time ID:%t%8%n%tLayer Name:%t%t%9%n%tLayer Run-Time ID:%t%10 |
| 0x1420 | Платформа фильтрации Windows заблокировала пакет.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tНаправление:%t%t%3%n%tАдрес источника:%t%t%4%n%tПорт источника:%t%t%5%n%tАдрес назначения:%t%6%n%tПорт назначения:%t%t%7%n%tПротокол:%t%t%8%n%nСведения о фильтре:%n%tКод выполнения фильтра:%t%9%n%tИмя уровня:%t%t%10%n%tКод выполнения уровня:%t%11 |
The Windows Filtering Platform has blocked a packet.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tDirection:%t%t%3%n%tSource Address:%t%t%4%n%tSource Port:%t%t%5%n%tDestination Address:%t%6%n%tDestination Port:%t%t%7%n%tProtocol:%t%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x1421 | Более строгий фильтр платформы фильтрации IP-пакетов Windows заблокировал пакет.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tНаправление:%t%t%3%n%tАдрес источника:%t%t%4%n%tПорт источника:%t%t%5%n%tАдрес назначения:%t%6%n%tПорт назначения:%t%t%7%n%tПротокол:%t%t%8%n%nСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%9%n%tИмя уровня:%t%t%10%n%tИдентификатор выполнения уровня:%t%11 |
A more restrictive Windows Filtering Platform filter has blocked a packet.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tDirection:%t%t%3%n%tSource Address:%t%t%4%n%tSource Port:%t%t%5%n%tDestination Address:%t%6%n%tDestination Port:%t%t%7%n%tProtocol:%t%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x1422 | Платформа фильтрации IP-пакетов Windows разрешила приложению или службе прослушивать входящие подключения для порта.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tАдрес источника:%t%t%3%n%tПорт источника:%t%t%4%n%tПротокол:%t%t%5%n%ntСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%6%n%tИмя уровня:%t%t%7%n%tИдентификатор выполнения уровня:%t%8 |
The Windows Filtering Platform has permitted an application or service to listen on a port for incoming connections.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tSource Address:%t%t%3%n%tSource Port:%t%t%4%n%tProtocol:%t%t%5%n%nFilter Information:%n%tFilter Run-Time ID:%t%6%n%tLayer Name:%t%t%7%n%tLayer Run-Time ID:%t%8 |
| 0x1423 | Платформа фильтрации IP-пакетов Windows запретила приложению или службе прослушивать входящие подключения для порта.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tАдрес источника:%t%t%3%n%tПорт источника:%t%t%4%n%tПротокол:%t%t%5%n%ntСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%6%n%tИмя уровня:%t%t%7%n%tИдентификатор выполнения уровня:%t%8 |
The Windows Filtering Platform has blocked an application or service from listening on a port for incoming connections.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tSource Address:%t%t%3%n%tSource Port:%t%t%4%n%tProtocol:%t%t%5%n%nFilter Information:%n%tFilter Run-Time ID:%t%6%n%tLayer Name:%t%t%7%n%tLayer Run-Time ID:%t%8 |
| 0x1424 | Платформа фильтрации Windows разрешила подключение.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tНаправление:%t%t%3%n%tАдрес источника:%t%t%4%n%tПорт источника:%t%t%5%n%tАдрес назначения:%t%6%n%tПорт назначения:%t%t%7%n%tПротокол:%t%t%8%n%nСведения о фильтре:%n%tКод выполнения фильтра:%t%9%n%tИмя уровня:%t%t%10%n%tКод выполнения уровня:%t%11 |
The Windows Filtering Platform has permitted a connection.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tDirection:%t%t%3%n%tSource Address:%t%t%4%n%tSource Port:%t%t%5%n%tDestination Address:%t%6%n%tDestination Port:%t%t%7%n%tProtocol:%t%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x1425 | Платформа фильтрации IP-пакетов Windows заблокировала подключение.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tНаправление:%t%t%3%n%tАдрес источника:%t%t%4%n%tПорт источника:%t%t%5%n%tАдрес назначения:%t%6%n%tПорт назначения:%t%t%7%n%tПротокол:%t%t%8%n%nСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%9%n%tИмя уровня:%t%t%10%n%tИдентификатор выполнения уровня:%t%11 |
The Windows Filtering Platform has blocked a connection.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tDirection:%t%t%3%n%tSource Address:%t%t%4%n%tSource Port:%t%t%5%n%tDestination Address:%t%6%n%tDestination Port:%t%t%7%n%tProtocol:%t%t%8%n%nFilter Information:%n%tFilter Run-Time ID:%t%9%n%tLayer Name:%t%t%10%n%tLayer Run-Time ID:%t%11 |
| 0x1426 | Платформа фильтрации IP-пакетов Windows разрешила привязку к локальному порту.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tАдрес источника:%t%t%3%n%tПорт источника:%t%t%4%n%tПротокол:%t%t%5%n%ntСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%6%n%tИмя уровня:%t%t%7%n%tИдентификатор выполнения уровня:%t%8 |
The Windows Filtering Platform has permitted a bind to a local port.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tSource Address:%t%t%3%n%tSource Port:%t%t%4%n%tProtocol:%t%t%5%n%nFilter Information:%n%tFilter Run-Time ID:%t%6%n%tLayer Name:%t%t%7%n%tLayer Run-Time ID:%t%8 |
| 0x1427 | Платформа фильтрации IP-пакетов Windows заблокировала привязку к локальному порту.%n%nСведения о приложении:%n%tИдентификатор процесса:%t%t%1%n%tИмя приложения:%t%2%n%nСведения о сети:%n%tАдрес источника:%t%t%3%n%tПорт источника:%t%t%4%n%tПротокол:%t%t%5%n%ntСведения о фильтре:%n%tИдентификатор выполнения фильтра:%t%6%n%tИмя уровня:%t%t%7%n%tИдентификатор выполнения уровня:%t%8 |
The Windows Filtering Platform has blocked a bind to a local port.%n%nApplication Information:%n%tProcess ID:%t%t%1%n%tApplication Name:%t%2%n%nNetwork Information:%n%tSource Address:%t%t%3%n%tSource Port:%t%t%4%n%tProtocol:%t%t%5%n%nFilter Information:%n%tFilter Run-Time ID:%t%6%n%tLayer Name:%t%t%7%n%tLayer Run-Time ID:%t%8 |
| 0x1430 | Ошибка проверки SPN для SMB/SMB2.%n%t%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа в систему:%t%t%4%n%nSPN:%t%n%tИмя SPN:%t%t%5%n%tКод ошибки:%t%t%6%n%nСведения о сервере:%n%tИмена серверов:%t%t%7%n%tНастроенные имена:%t%t%8%n%tIP-адреса:%t%t%9 |
Spn check for SMB/SMB2 fails.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nSPN:%t%n%tSPN Name:%t%t%5%n%tError Code:%t%t%6%n%nServer Information:%n%tServer Names:%t%t%7%n%tConfigured Names:%t%t%8%n%tIP Addresses:%t%t%9 |
| 0x1431 | Изменен объект службы каталогов.%n%t%nПредмет:%n%tИД безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИД входа:%t%t%6%n%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tDN:%t%9%n%tGUID:%t%10%n%tКласс:%t%11%n%t%nАтрибут:%n%tОтображаемое имя LDAP:%t%12%n%tСинтаксис (OID):%t%13%n%tЗначение:%t%14%n%tВремя окончания срока действия:%t%15%n%t%nОперация:%n%tТип:%t%16%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was modified.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tDN:%t%9%n%tGUID:%t%10%n%tClass:%t%11%n%t%nAttribute:%n%tLDAP Display Name:%t%12%n%tSyntax (OID):%t%13%n%tValue:%t%14%n%tExpiration Time:%t%15%n%t%nOperation:%n%tType:%t%16%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1432 | Объект службы каталогов был изменен во время выполнения фоновой задачи очистки.%n%t%nСубъект:%n%tКод безопасности:%t%t%3%n%tИмя учетной записи:%t%t%4%n%tДомен учетной записи:%t%t%5%n%tИД входа:%t%t%6%n%nСлужба каталогов:%n%tИмя:%t%7%n%tТип:%t%8%n%t%nОбъект:%n%tРазличаемое имя:%t%9%n%tGUID:%t%10%n%tКласс:%t%11%n%t%nАтрибут:%n%tОтображаемое имя LDAP:%t%12%n%tСинтаксис (OID):%t%13%n%tЗначение:%t%14%n%tСрок действия:%t%15%n%t%nОперация:%n%tТип:%t%16%n%tИдентификатор корреляции:%t%1%n%tИдентификатор корреляции приложения:%t%2 |
A directory service object was modified during a background cleanup task.%n%t%nSubject:%n%tSecurity ID:%t%t%3%n%tAccount Name:%t%t%4%n%tAccount Domain:%t%t%5%n%tLogon ID:%t%t%6%n%nDirectory Service:%n%tName:%t%7%n%tType:%t%8%n%t%nObject:%n%tDN:%t%9%n%tGUID:%t%10%n%tClass:%t%11%n%t%nAttribute:%n%tLDAP Display Name:%t%12%n%tSyntax (OID):%t%13%n%tValue:%t%14%n%tExpiration Time:%t%15%n%t%nOperation:%n%tType:%t%16%n%tCorrelation ID:%t%1%n%tApplication Correlation ID:%t%2 |
| 0x1500 | Создана резервная копия учетных данных диспетчера учетных данных.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nЭто событие возникает, когда пользователь выполняет резервное копирование собственных учетных данных диспетчера учетных данных. Пользователь (даже администратор) не может выполнять резервное копирование учетных данных других учетных записей, кроме собственной. |
Credential Manager credentials were backed up.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nThis event occurs when a user backs up their own Credential Manager credentials. A user (even an Administrator) cannot back up the credentials of an account other than his own. |
| 0x1501 | Учетные данные диспетчера учетных данных восстановлены из резервной копии.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nЭто событие возникает, когда пользователь восстанавливает из резервной копии собственные учетные данные диспетчера учетных данных. Пользователь (даже администратор) не может восстанавливать из резервной копии учетные данные других учетных записей, кроме собственной. |
Credential Manager credentials were restored from a backup.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nThis event occurs when a user restores his Credential Manager credentials from a backup. A user (even an Administrator) cannot restore the credentials of an account other than his own. |
| 0x1502 | Запрошенное делегирование учетных данных запрещено политикой.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения о делегировании учетных данных:%n%tПакет безопасности:%t%5%n%tОсновное имя пользователя:%t%6%n%tЦелевой сервер:%t%7%n%tТип учетных данных:%t%8 |
The requested credentials delegation was disallowed by policy.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nCredential Delegation Information:%n%tSecurity Package:%t%5%n%tUser's UPN:%t%6%n%tTarget Server:%t%7%n%tCredential Type:%t%8 |
| 0x1540 | При запуске службы базовой фильтрации платформы фильтрации IP-пакетов Windows присутствовал следующий внешний вызов.%n%nСведения о поставщике:%t%n%tИдентификатор:%t%t%1%n%tИмя:%t%t%2%n%nСведения о внешнем вызове:%n%tИдентификатор:%t%t%3%n%tИмя:%t%t%4%n%tТип:%t%t%5%n%tИдентификатор выполнения:%t%6%n%nСведения об уровне:%n%tИдентификатор:%t%t%7%n%tИмя:%t%t%8%n%tИдентификатор выполнения:%t%9 |
The following callout was present when the Windows Filtering Platform Base Filtering Engine started.%n%nProvider Information:%t%n%tID:%t%t%1%n%tName:%t%t%2%n%nCallout Information:%n%tID:%t%t%3%n%tName:%t%t%4%n%tType:%t%t%5%n%tRun-Time ID:%t%6%n%nLayer Information:%n%tID:%t%t%7%n%tName:%t%t%8%n%tRun-Time ID:%t%9 |
| 0x1541 | При запуске службы базовой фильтрации платформы фильтрации IP-пакетов Windows присутствовал следующий фильтр.%n%nСведения о поставщике:%t%n%tИдентификатор:%t%t%1%n%tИмя:%t%t%2%n%nСведения о фильтре:%n%tИдентификатор:%t%t%3%n%tИмя:%t%t%4%n%tТип:%t%t%5%n%tИдентификатор выполнения:%t%6%n%nСведения об уровне:%n%tИдентификатор:%t%t%7%n%tИмя:%t%t%8%n%tИдентификатор выполнения:%t%9%n%tВес:%t%t%10%n%t%nДополнительные сведения:%n%tУсловия:%t%11%n%tДействие фильтра:%t%12%n%tИдентификатор внешнего вызова:%t%13%n%tИмя внешнего вызова:%t%14 |
The following filter was present when the Windows Filtering Platform Base Filtering Engine started.%n%nProvider Information:%t%n%tID:%t%t%1%n%tName:%t%t%2%n%nFilter Information:%n%tID:%t%t%3%n%tName:%t%t%4%n%tType:%t%t%5%n%tRun-Time ID:%t%6%n%nLayer Information:%n%tID:%t%t%7%n%tName:%t%t%8%n%tRun-Time ID:%t%9%n%tWeight:%t%t%10%n%t%nAdditional Information:%n%tConditions:%t%11%n%tFilter Action:%t%12%n%tCallout ID:%t%13%n%tCallout Name:%t%14 |
| 0x1542 | При запуске службы базовой фильтрации платформы фильтрации IP-пакетов Windows присутствовал следующий поставщик.%n%t%nИдентификатор поставщика:%t%1%nИмя поставщика:%t%2%nТип поставщика:%t%3 |
The following provider was present when the Windows Filtering Platform Base Filtering Engine started.%n%t%nProvider ID:%t%1%nProvider Name:%t%2%nProvider Type:%t%3 |
| 0x1543 | При запуске службы базовой фильтрации платформы фильтрации IP-пакетов Windows присутствовал следующий контекст поставщика.%n%t%nИдентификатор поставщика:%t%1%nИмя поставщика:%t%2%nИдентификатор контекста поставщика:%t%3%nИмя контекста поставщика:%t%4%nТип контекста поставщика:%t%5 |
The following provider context was present when the Windows Filtering Platform Base Filtering Engine started.%n%t%nProvider ID:%t%1%nProvider Name:%t%2%nProvider Context ID:%t%3%nProvider Context Name:%t%4%nProvider Context Type:%t%5 |
| 0x1544 | При запуске службы базовой фильтрации платформы фильтрации IP-пакетов Windows присутствовал следующий подуровень.%n%t%nИдентификатор поставщика:%t%1%nИмя поставщика:%t%2%nИдентификатор подуровня:%t%3%nИмя подуровня:%t%4%nТип подуровня:%t%5%nВес:%t%t%6 |
The following sub-layer was present when the Windows Filtering Platform Base Filtering Engine started.%n%t%nProvider ID:%t%1%nProvider Name:%t%2%nSub-layer ID:%t%3%nSub-layer Name:%t%4%nSub-layer Type:%t%5%nWeight:%t%t%6 |
| 0x1546 | Внешний вызов платформы фильтрации IP-пакетов Windows был изменен.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%nСведения о процессе:%n%tИдентификатор процесса:%t%1%n%nСведения о поставщике:%n%tИдентификатор:%t%t%4%n%tИмя:%t%t%5%n%nСведения об изменении:%n%tТип изменения:%t%6%n%nСведения о внешнем вызове:%n%tИдентификатор:%t%t%7%n%tИмя:%t%t%8%n%tТип:%t%t%9%n%tИдентификатор выполнения:%t%10%n%nСведения об уровне:%n%tИдентификатор:%t%t%11%n%tИмя:%t%t%12%n%tИдентификатор выполнения:%t%13 |
A Windows Filtering Platform callout has been changed.%n%t%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%nProcess Information:%n%tProcess ID:%t%1%n%nProvider Information:%n%tID:%t%t%4%n%tName:%t%t%5%n%nChange Information:%n%tChange Type:%t%6%n%nCallout Information:%n%tID:%t%t%7%n%tName:%t%t%8%n%tType:%t%t%9%n%tRun-Time ID:%t%10%n%nLayer Information:%n%tID:%t%t%11%n%tName:%t%t%12%n%tRun-Time ID:%t%13 |
| 0x1547 | Фильтр платформы фильтрации IP-пакетов Windows изменен.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%nСведения о процессе:%n%tИдентификатор процесса:%t%1%n%nСведения о поставщике:%n%tИдентификатор:%t%t%4%n%tИмя:%t%t%5%n%nСведения об изменении:%n%tТип изменения:%t%6%n%nСведения о фильтре:%n%tИдентификатор:%t%t%7%n%tИмя:%t%t%8%n%tТип:%t%t%9%n%tИдентификатор выполнения:%t%10%n%nСведения об уровне:%n%tИдентификатор:%t%t%11%n%tИмя:%t%t%12%n%tИдентификатор выполнения:%t%13%n%nСведения о внешнем вызове:%n%tИдентификатор:%t%t%17%n%tИмя:%t%t%18%n%nДополнительные сведения:%n%tВес:%t%14%t%n%tУсловия:%t%15%n%tДействие фильтра:%t%16 |
A Windows Filtering Platform filter has been changed.%n%t%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%nProcess Information:%n%tProcess ID:%t%1%n%nProvider Information:%n%tID:%t%t%4%n%tName:%t%t%5%n%nChange Information:%n%tChange Type:%t%6%n%nFilter Information:%n%tID:%t%t%7%n%tName:%t%t%8%n%tType:%t%t%9%n%tRun-Time ID:%t%10%n%nLayer Information:%n%tID:%t%t%11%n%tName:%t%t%12%n%tRun-Time ID:%t%13%n%nCallout Information:%n%tID:%t%t%17%n%tName:%t%t%18%n%nAdditional Information:%n%tWeight:%t%14%t%n%tConditions:%t%15%n%tFilter Action:%t%16 |
| 0x1548 | Поставщик платформы фильтрации IP-пакетов Windows изменен.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%nСведения о процессе%n%tИдентификатор процесса:%t%1%n%nСведения об изменении:%n%tТип изменения:%t%4%n%nСведения о поставщике:%n%tИдентификатор:%t%t%5%n%tИмя:%t%t%6%n%tТип:%t%t%7 |
A Windows Filtering Platform provider has been changed.%n%t%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%nProcess Information:%n%tProcess ID:%t%1%n%nChange Information:%n%tChange Type:%t%4%n%nProvider Information:%n%tID:%t%t%5%n%tName:%t%t%6%n%tType:%t%t%7 |
| 0x1549 | Контекст поставщика платформы фильтрации IP-пакетов Windows изменен.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%nСведения о процессе%n%tИдентификатор процесса:%t%1%n%nСведения о поставщике:%n%tИдентификатор поставщика:%t%4%n%t Имя поставщика:%t%5%n%ntСведения об изменении:%n%tТип изменения:%t%6%n%nКонтекст поставщика:%n%tИдентификатор:%t%7%n%tИмя:%t%8%n%tТип:%t%9 |
A Windows Filtering Platform provider context has been changed.%n%t%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%nProcess Information:%n%tProcess ID:%t%1%n%nProvider Information:%n%tProvider ID:%t%4%n%tProvider Name:%t%5%n%nChange Information:%n%tChange Type:%t%6%n%nProvider Context:%n%tID:%t%7%n%tName:%t%8%n%tType:%t%9 |
| 0x154A | Подуровень платформы фильтрации IP-пакетов Windows изменен.%n%t%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%nСведения о процессе%n%tИдентификатор процесса:%t%1%n%nСведения о поставщике:%n%tИдентификатор поставщика:%t%4%n%tИмя поставщика:%t%5%n%nСведения об изменении:%n%tТип изменения:%t%6%n%nСведения о подуровне:%n%tИдентификатор подуровня:%t%7%n%tИмя подуровня:%t%8%n%tТип подуровня:%t%9%n%nДополнительные сведения:%n%tВес:%t%10 |
A Windows Filtering Platform sub-layer has been changed.%n%t%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%nProcess Information:%n%tProcess ID:%t%1%n%nProvider Information:%n%tProvider ID:%t%4%n%tProvider Name:%t%5%n%nChange Information:%n%tChange Type:%t%6%n%nSub-layer Information:%n%tSub-layer ID:%t%7%n%tSub-layer Name:%t%8%n%tSub-layer Type:%t%9%n%nAdditional Information:%n%tWeight:%t%10 |
| 0x154B | Установлено сопоставление безопасности быстрого режима IPsec.%n%t%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tМаска сетевого адреса:%t%2%n%tПорт:%t%t%t%3%n%tКонечная точка туннеля:%t%t%4%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%5%n%tМаска сетевого адреса:%t%6%n%tПорт:%t%t%t%7%n%tЧастный адрес:%t%t%8%n%tКонечная точка туннеля:%t%t%9%n%n%tПротокол:%t%t%10%n%tИмя модуля ключей:%t%11%n%nКриптографические сведения:%n%tАлгоритм целостности - AH:%t%12%n%tАлгоритм целостности - ESP:%t%13%n%tАлгоритм шифрования:%t%14%n%nСведения о сопоставлении безопасности:%n%tВремя существования (с):%t%15%n%tВремя существования (данные):%t%t%16%n%tВремя существования (пакеты):%t%17%n%tРежим:%t%t%t%18%n%tРоль:%t%t%t%19%n%tКод фильтра быстрого режима:%t%20%n%tКод SA основного режима:%t%21%n%tКод SA быстрого режима:%t%22%n%nДополнительные сведения:%n%tВходящий SPI:%t%t%23%n%tИсходящий SPI:%t%t%24%n%tКод туннеля виртуального интерфейса:%t%t%25%n%tКод селектора трафика:%t%t%26 |
An IPsec quick mode security association was established.%n%t%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tNetwork Address mask:%t%2%n%tPort:%t%t%t%3%n%tTunnel Endpoint:%t%t%4%n%nRemote Endpoint:%n%tNetwork Address:%t%5%n%tNetwork Address Mask:%t%6%n%tPort:%t%t%t%7%n%tPrivate Address:%t%t%8%n%tTunnel Endpoint:%t%t%9%n%n%tProtocol:%t%t%10%n%tKeying Module Name:%t%11%n%nCryptographic Information:%n%tIntegrity Algorithm - AH:%t%12%n%tIntegrity Algorithm - ESP:%t%13%n%tEncryption Algorithm:%t%14%n%nSecurity Association Information:%n%tLifetime - seconds:%t%15%n%tLifetime - data:%t%t%16%n%tLifetime - packets:%t%17%n%tMode:%t%t%t%18%n%tRole:%t%t%t%19%n%tQuick Mode Filter ID:%t%20%n%tMain Mode SA ID:%t%21%n%tQuick Mode SA ID:%t%22%n%nAdditional Information:%n%tInbound SPI:%t%t%23%n%tOutbound SPI:%t%t%24%n%tVirtual Interface Tunnel ID:%t%t%25%n%tTraffic Selector ID:%t%t%26 |
| 0x154C | Сопоставление безопасности быстрого режима IPsec закончено.%n%t%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tМаска сетевого адреса:%t%2%n%tПорт:%t%t%t%3%n%tКонечная точка туннеля:%t%t%4%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%5%n%tМаска сетевого адреса:%t%6%n%tПорт:%t%t%t%7%n%tКонечная точка туннеля:%t%t%8%n%nДополнительные сведения:%n%tПротокол:%t%t%9%n%tИД SA быстрого режима:%t%10%n%tИД туннеля виртуального интерфейса:%t%t%11%n%tИД селектора трафика:%t%t%12 |
An IPsec quick mode security association ended.%n%t%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tNetwork Address mask:%t%2%n%tPort:%t%t%t%3%n%tTunnel Endpoint:%t%t%4%n%nRemote Endpoint:%n%tNetwork Address:%t%5%n%tNetwork Address mask:%t%6%n%tPort:%t%t%t%7%n%tTunnel Endpoint:%t%t%8%n%nAdditional Information:%n%tProtocol:%t%t%9%n%tQuick Mode SA ID:%t%10%n%tVirtual Interface Tunnel ID:%t%t%11%n%tTraffic Selector ID:%t%t%12 |
| 0x154D | Ошибка при согласовании IPsec с удаленным компьютером. Служба модулей ключей IPsec для IKE и AuthIP (IKEEXT) не запущена. |
An IPsec negotiation with a remote computer failed because the IKE and AuthIP IPsec Keying Modules (IKEEXT) service is not started. |
| 0x1550 | Агент политики IPsec применил на компьютере политику IPSec из хранилища службы каталогов Active Directory.%n%nПолитика:%t%t%1 |
IPsec Policy Agent applied Active Directory storage IPsec policy on the computer.%n%nPolicy:%t%t%1 |
| 0x1551 | Агенту политики IPsec не удалось применить на компьютере политику IPSec из хранилища службы каталогов Active Directory.%n%nDN:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to apply Active Directory storage IPsec policy on the computer.%n%nDN:%t%t%1%nError code:%t%t%2 |
| 0x1552 | Агент политики IPsec применил на компьютере локально кэшированную копию политики IPSec из хранилища службы каталогов Active Directory.%n%nПолитика:%t%t%1 |
IPsec Policy Agent applied locally cached copy of Active Directory storage IPsec policy on the computer.%n%nPolicy:%t%t%1 |
| 0x1553 | Агенту политики IPsec не удалось применить на компьютере локально кэшированную копию политики IPSec из хранилища службы каталогов Active Directory.%n%nПолитика:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to apply locally cached copy of Active Directory storage IPsec policy on the computer.%n%nPolicy:%t%t%1%nError Code:%t%t%2 |
| 0x1554 | Агент политики IPsec применил на компьютере политику IPSec из локального хранилища реестра.%n%nПолитика:%t%t%1 |
IPsec Policy Agent applied local registry storage IPsec policy on the computer.%n%nPolicy:%t%t%1 |
| 0x1555 | Агенту политики IPsec не удалось применить на компьютере политику IPSec из локального хранилища реестра.%n%nПолитика:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to apply local registry storage IPsec policy on the computer.%n%nPolicy:%t%t%1%nError Code:%t%t%2 |
| 0x1556 | Агенту политики IPsec не удалось применить на компьютере некоторые правила активной политики IPSec. Для диагностики ошибки используйте оснастку монитора IP-безопасности.%n%nПолитика:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to apply some rules of the active IPsec policy on the computer. Use the IP Security Monitor snap-in to diagnose the problem.%n%nPolicy:%t%t%1%nError Code:%t%t%2 |
| 0x1557 | Агент политики IPsec обратился за изменениями действующей политики IPSEC и не обнаружил таковых. |
IPsec Policy Agent polled for changes to the active IPsec policy and detected no changes. |
| 0x1558 | Агент политики IPsec обратился за изменениями активной политики IPSec, обнаружил изменения и применил их. |
IPsec Policy Agent polled for changes to the active IPsec policy, detected changes, and applied them. |
| 0x1559 | Агент политики IPsec получил управление для принудительной перезагрузки политики IPsec и успешно выполнил таковое. |
IPsec Policy Agent received a control for forced reloading of IPsec policy and processed the control successfully. |
| 0x155A | Агент политики IPsec запросил изменения политики IPSec в службе каталогов Active Directory, обнаружил, что Active Directory недоступна, и будет использовать кэшированную копию политики IPSec из службы каталогов Active Directory. Любые изменения, внесенные в политику IPsec в службе каталогов Active Directory после последнего опроса, не будут применены. |
IPsec Policy Agent polled for changes to the Active Directory IPsec policy, determined that Active Directory cannot be reached, and will use the cached copy of the Active Directory IPsec policy instead. Any changes made to the Active Directory IPsec policy since the last poll could not be applied. |
| 0x155B | Агент политики IPsec запросил изменения политики IPSec в службе каталогов Active Directory и обнаружил, что Active Directory доступна, а изменения политики отсутствуют. Кэшированная копия политики IPsec из службы каталогов Active Directory не будет использоваться. |
IPsec Policy Agent polled for changes to the Active Directory IPsec policy, determined that Active Directory can be reached, and found no changes to the policy. The cached copy of the Active Directory IPsec policy is no longer being used. |
| 0x155C | Агент политики IPsec запросил изменения политики IPsec в службе каталогов Active Directory, обнаружил, что Active Directory доступна и политика изменена, и применил изменения. Кэшированная копия политики IPsec из службы каталогов Active Directory не будет использоваться. |
IPsec Policy Agent polled for changes to the Active Directory IPsec policy, determined that Active Directory can be reached, found changes to the policy, and applied those changes. The cached copy of the Active Directory IPsec policy is no longer being used. |
| 0x155F | Агент политики IPsec загрузил на компьютер политику IPSec из локального хранилища.%n%nПолитика:%t%t%1 |
IPsec Policy Agent loaded local storage IPsec policy on the computer.%n%nPolicy:%t%t%1 |
| 0x1560 | Агенту политики IPsec не удалось загрузить на компьютер политику IPSec из локального хранилища.%n%nПолитика:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to load local storage IPsec policy on the computer.%n%nPolicy:%t%t%1%nError Code:%t%t%2 |
| 0x1561 | Агент политики IPsec загрузил на компьютер политику IPSec из хранилища каталогов.%n%nПолитика:%t%t%1 |
IPsec Policy Agent loaded directory storage IPsec policy on the computer.%n%nPolicy:%t%t%1 |
| 0x1562 | Агенту политики IPsec не удалось загрузить на компьютер политику IPSec из хранилища каталогов.%n%nПолитика:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to load directory storage IPsec policy on the computer.%n%nPolicy:%t%t%1%nError Code:%t%t%2 |
| 0x1565 | Агенту политики IPSec не удалось добавить фильтр быстрого режима.%n%nФильтр быстрого режима:%t%t%1%nКод ошибки:%t%t%2 |
IPsec Policy Agent failed to add quick mode filter.%n%nQuick Mode Filter:%t%t%1%nError Code:%t%t%2 |
| 0x1566 | Служба агента политики IPsec успешно запущена. |
The IPsec Policy Agent service was started. |
| 0x1567 | Служба агента политики IPsec остановлена. Остановка этой службы может подвергнуть компьютер повышенному риску сетевой атаки и нарушения безопасности. |
The IPsec Policy Agent service was stopped. Stopping this service can put the computer at greater risk of network attack or expose the computer to potential security risks. |
| 0x1568 | Агенту политики IPsec не удается получить полный список сетевых интерфейсов компьютера. Это может привести к нарушению безопасности, поскольку некоторые сетевые интерфейсы могут быть не защищены с помощью применяемых фильтров IPsec. Для диагностики ошибки используйте оснастку монитора IP-безопасности. |
IPsec Policy Agent failed to get the complete list of network interfaces on the computer. This poses a potential security risk because some of the network interfaces may not get the protection provided by the applied IPsec filters. Use the IP Security Monitor snap-in to diagnose the problem. |
| 0x156B | Службе агента политики IPsec не удалось инициализировать сервер RPC. Служба не может быть запущена.%n%nКод ошибки:%t%t%1 |
The IPsec Policy Agent service failed to initialize its RPC server. The service could not be started.%n%nError Code:%t%t%1 |
| 0x156C | В процессе работы службы агента политики IPsec возникла критическая ошибка; работа службы была завершена. Завершение работы этой службы может подвергнуть компьютер повышенному риску сетевой атаки и потенциальной угрозе нарушения безопасности.%n%nКод ошибки:%t%t%1 |
The IPsec Policy Agent service experienced a critical failure and has shut down. The shutdown of this service can put the computer at greater risk of network attack or expose the computer to potential security risks.%n%nError Code:%t%t%1 |
| 0x156D | Службе агента политики IPsec не удается обработать некоторые фильтры IPsec события Plug and Play для сетевых интерфейсов. Это может привести к нарушению безопасности, поскольку некоторые сетевые интерфейсы могут быть не защищены с помощью применяемых фильтров IPsec. Для диагностики ошибки используйте оснастку монитора IP-безопасности. |
IPsec Policy Agent failed to process some IPsec filters on a plug-and-play event for network interfaces. This poses a potential security risk because some of the network interfaces may not get the protection provided by the applied IPsec filters. Use the IP Security Monitor snap-in to diagnose the problem. |
| 0x1600 | Выполнен запрос на проверку подлинности беспроводной сети.%n%nСубъект:%n%tКод безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%tКод входа:%t%t%5%n%nСведения о сети:%n%tИмя (SSID):%t%t%1%n%tGUID интерфейса:%t%t%8%n%tЛокальный MAC-адрес:%t%7%n%tОдноранговый MAC-адрес:%t%6%n%nДополнительные сведения:%n%tКод причины:%t%t%10 (%9)%n%tКод ошибки:%t%t%11%n%tКод причины EAP:%t%12%n%tСтрока основной причины EAP:%t%13%n%tКод ошибки EAP:%t%t%14 |
A request was made to authenticate to a wireless network.%n%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%tLogon ID:%t%t%5%n%nNetwork Information:%n%tName (SSID):%t%t%1%n%tInterface GUID:%t%t%8%n%tLocal MAC Address:%t%7%n%tPeer MAC Address:%t%6%n%nAdditional Information:%n%tReason Code:%t%t%10 (%9)%n%tError Code:%t%t%11%n%tEAP Reason Code:%t%12%n%tEAP Root Cause String:%t%13%n%tEAP Error Code:%t%t%14 |
| 0x1601 | Сделан запрос проверки подлинности проводной сети.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%tИдентификатор входа:%t%t%5%n%nИнтерфейс:%n%tИмя:%t%t%t%1%n%nДополнительные сведения:%n%tКод причины:%t%t%7 (%6)%n%tКод ошибки:%t%t%8 |
A request was made to authenticate to a wired network.%n%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%tLogon ID:%t%t%5%n%nInterface:%n%tName:%t%t%t%1%n%nAdditional Information%n%tReason Code:%t%t%7 (%6)%n%tError Code:%t%t%8 |
| 0x1650 | Был предпринят удаленный вызов процедуры (RPC).%n%nПредмет:%n%tSID:%t%t%t%1%n%tИмя:%t%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения о процессе:%n%tPID:%t%t%t%5%n%tИмя:%t%t%t%6%n%nСведения о сети:%n%tУдаленный IP-адрес:%t%7%n%tУдаленный порт:%t%t%8%n%nАтрибуты RPC:%n%tUUID интерфейса:%t%t%9%n%tПоследовательность протоколов:%t%10%n%tСлужба проверки подлинности:%t%11%n%tУровень проверки подлинности:%t%12 |
A Remote Procedure Call (RPC) was attempted.%n%nSubject:%n%tSID:%t%t%t%1%n%tName:%t%t%t%2%n%tAccount Domain:%t%t%3%n%tLogonId:%t%t%4%n%nProcess Information:%n%tPID:%t%t%t%5%n%tName:%t%t%t%6%n%nNetwork Information:%n%tRemote IP Address:%t%7%n%tRemote Port:%t%t%8%n%nRPC Attributes:%n%tInterface UUID:%t%t%9%n%tProtocol Sequence:%t%10%n%tAuthentication Service:%t%11%n%tAuthentication Level:%t%12 |
| 0x1700 | Объект в каталоге СОМ+ был изменен.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nОбъект:%n%tНабор каталога СОМ+:%t%5%n%tИмя объекта:%t%t%t%6%n%tИзмененные свойства объекта:%t%7 |
An object in the COM+ Catalog was modified.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tCOM+ Catalog Collection:%t%5%n%tObject Name:%t%t%t%6%n%tObject Properties Modified:%t%7 |
| 0x1701 | Объект был удален из каталога СОМ+.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nОбъект:%n%tНабор каталога СОМ+:%t%5%n%tИмя объекта:%t%t%t%6%n%tДанные об объекте:%t%t%t%7%nЭто событие возникает, когда объект удаляется из каталога COM+. |
An object was deleted from the COM+ Catalog.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tCOM+ Catalog Collection:%t%5%n%tObject Name:%t%t%t%6%n%tObject Details:%t%t%t%7%nThis event occurs when an object is deleted from the COM+ catalog. |
| 0x1702 | Объект был добавлен в каталог СОМ+.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nОбъект:%n%tНабор каталога СОМ+:%t%5%n%tИмя объекта:%t%t%t%6%n%tДанные об объекте:%t%t%t%7 |
An object was added to the COM+ Catalog.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tCOM+ Catalog Collection:%t%5%n%tObject Name:%t%t%t%6%n%tObject Details:%t%t%t%7 |
| 0x1800 | Политика безопасности в объектах групповой политики успешно применена. %n%nКод возврата:%t%1%n%nСписок объектов групповой политики:%n%2 |
Security policy in the group policy objects has been applied successfully. %n%nReturn Code:%t%1%n%nGPO List:%n%2 |
| 0x1801 | При обработке политики безопасности в объектах групповой политики возникли ошибки.%n%nКод ошибки:%t%1%nСписок объектов групповой политики:%n%2 |
One or more errors occured while processing security policy in the group policy objects.%n%nError Code:%t%1%nGPO List:%n%2 |
| 0x1880 | Сервер сетевых политик предоставил доступ пользователю.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКлиентский компьютер:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tИдентификатор вызываемой станции:%t%t%8%n%tИдентификатор вызывающей станции:%t%t%9%n%nNAS:%n%tIPv4-адрес NAS:%t%t%10%n%tIPv6-адрес NAS:%t%t%11%n%tИдентификатор NAS:%t%t%t%12%n%tТип порта NAS:%t%t%t%13%n%tПорт NAS:%t%t%t%14%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%15%n%tIP-адрес клиента:%t%t%t%16%n%nСведения о проверке подлинности:%n%tИмя политики запросов на подключение:%t%17%n%tИмя политики сети:%t%t%18%n%tПоставщик проверки подлинности:%t%t%19%n%tСервер проверки подлинности:%t%t%20%n%tТип проверки подлинности:%t%t%21%n%tТип EAP:%t%t%t%22%n%tИдентификатор сеанса учетной записи:%t%t%23%n%tРезультаты ведения журнала:%t%t%t%24%n |
Network Policy Server granted access to a user.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tCalled Station Identifier:%t%t%8%n%tCalling Station Identifier:%t%t%9%n%nNAS:%n%tNAS IPv4 Address:%t%t%10%n%tNAS IPv6 Address:%t%t%11%n%tNAS Identifier:%t%t%t%12%n%tNAS Port-Type:%t%t%t%13%n%tNAS Port:%t%t%t%14%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%15%n%tClient IP Address:%t%t%t%16%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%17%n%tNetwork Policy Name:%t%t%18%n%tAuthentication Provider:%t%t%19%n%tAuthentication Server:%t%t%20%n%tAuthentication Type:%t%t%21%n%tEAP Type:%t%t%t%22%n%tAccount Session Identifier:%t%t%23%n%tLogging Results:%t%t%t%24%n |
| 0x1881 | Сервер сетевых политик отказал пользователю в доступе.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tИдентификатор вызываемой станции:%t%t%8%n%tИдентификатор вызывающей станции:%t%t%9%n%nNAS:%n%tIPv4-адрес NAS:%t%t%10%n%tIPv6-адрес NAS:%t%t%11%n%tИдентификатор NAS:%t%t%t%12%n%tТип порта NAS:%t%t%t%13%n%tПорт NAS:%t%t%t%14%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%15%n%tIP-адрес клиента:%t%t%t%16%n%nСведения о проверке подлинности:%n%tИмя политики запросов на подключение:%t%17%n%tИмя политики сети:%t%t%18%n%tПоставщик проверки подлинности:%t%t%19%n%tСервер проверки подлинности:%t%t%20%n%tТип проверки подлинности:%t%t%21%n%tТип EAP:%t%t%t%22%n%tИдентификатор сеанса учетной записи:%t%t%23%n%tРезультаты ведения журнала:%t%t%t%26%n%tКод причины:%t%t%t%24%n%tПричина:%t%t%t%t%25%n |
Network Policy Server denied access to a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tCalled Station Identifier:%t%t%8%n%tCalling Station Identifier:%t%t%9%n%nNAS:%n%tNAS IPv4 Address:%t%t%10%n%tNAS IPv6 Address:%t%t%11%n%tNAS Identifier:%t%t%t%12%n%tNAS Port-Type:%t%t%t%13%n%tNAS Port:%t%t%t%14%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%15%n%tClient IP Address:%t%t%t%16%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%17%n%tNetwork Policy Name:%t%t%18%n%tAuthentication Provider:%t%t%19%n%tAuthentication Server:%t%t%20%n%tAuthentication Type:%t%t%21%n%tEAP Type:%t%t%t%22%n%tAccount Session Identifier:%t%t%23%n%tLogging Results:%t%t%t%26%n%tReason Code:%t%t%t%24%n%tReason:%t%t%t%t%25%n |
| 0x1882 | Сервер сетевых политик отменил запрос пользователя.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tИдентификатор вызываемой станции:%t%t%8%n%tИдентификатор вызывающей станции:%t%t%9%n%nNAS:%n%tIPv4-адрес NAS:%t%t%10%n%tIPv6-адрес NAS:%t%t%11%n%tИдентификатор NAS:%t%t%t%12%n%tТип порта NAS:%t%t%t%13%n%tПорт NAS:%t%t%t%14%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%15%n%tIP-адрес клиента:%t%t%t%16%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%17%n%tИмя политики сети:%t%t%18%n%tПоставщик проверки подлинности:%t%t%19%n%tСервер проверки подлинности:%t%t%20%n%tТип проверки подлинности:%t%t%21%n%tТип EAP:%t%t%t%22%n%tИдентификатор сеанса учетной записи:%t%t%23%n%tКод причины:%t%t%t%24%n%tПричина:%t%t%t%t%25%n |
Network Policy Server discarded the request for a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tCalled Station Identifier:%t%t%8%n%tCalling Station Identifier:%t%t%9%n%nNAS:%n%tNAS IPv4 Address:%t%t%10%n%tNAS IPv6 Address:%t%t%11%n%tNAS Identifier:%t%t%t%12%n%tNAS Port-Type:%t%t%t%13%n%tNAS Port:%t%t%t%14%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%15%n%tClient IP Address:%t%t%t%16%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%17%n%tNetwork Policy Name:%t%t%18%n%tAuthentication Provider:%t%t%19%n%tAuthentication Server:%t%t%20%n%tAuthentication Type:%t%t%21%n%tEAP Type:%t%t%t%22%n%tAccount Session Identifier:%t%t%23%n%tReason Code:%t%t%t%24%n%tReason:%t%t%t%t%25%n |
| 0x1883 | Сервер сетевых политик отменил запрос пользователя.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tИдентификатор вызываемой станции:%t%t%8%n%tИдентификатор вызывающей станции:%t%t%9%n%nNAS:%n%tIPv4-адрес NAS:%t%t%10%n%tIPv6-адрес NAS:%t%t%11%n%tИдентификатор NAS:%t%t%t%12%n%tТип порта NAS:%t%t%t%13%n%tПорт NAS:%t%t%t%14%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%15%n%tIP-адрес клиента:%t%t%t%16%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение::%t%17%n%tИмя сетевой политики:%t%t%18%n%tПоставщик проверки подлинности:%t%t%19%n%tСервер проверки подлинности:%t%t%20%n%tТип проверки подлинности:%t%t%21%n%tТип EAP:%t%t%t%22%n%tИдентификатор сеанса учетной записи:%t%t%23%n%tКод причины:%t%t%t%24%n%tПричина:%t%t%t%t%25%n |
Network Policy Server discarded the accounting request for a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tCalled Station Identifier:%t%t%8%n%tCalling Station Identifier:%t%t%9%n%nNAS:%n%tNAS IPv4 Address:%t%t%10%n%tNAS IPv6 Address:%t%t%11%n%tNAS Identifier:%t%t%t%12%n%tNAS Port-Type:%t%t%t%13%n%tNAS Port:%t%t%t%14%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%15%n%tClient IP Address:%t%t%t%16%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%17%n%tNetwork Policy Name:%t%t%18%n%tAuthentication Provider:%t%t%19%n%tAuthentication Server:%t%t%20%n%tAuthentication Type:%t%t%21%n%tEAP Type:%t%t%t%22%n%tAccount Session Identifier:%t%t%23%n%tReason Code:%t%t%t%24%n%tReason:%t%t%t%t%25%n |
| 0x1884 | Сервер сетевых политик поместил пользователя в карантин.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%nСведения о карантине:%n%tРезультат:%t%t%t%t%25%n%tРасширенный результат:%t%t%t%26%n%tИдентификатор сеанса:%t%t%t%27%n%tURL-адрес справки:%t%t%t%28%n%tРезультат(ы) средства проверки работоспособности системы:%t%29%n |
Network Policy Server quarantined a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%nQuarantine Information:%n%tResult:%t%t%t%t%25%n%tExtended-Result:%t%t%t%26%n%tSession Identifier:%t%t%t%27%n%tHelp URL:%t%t%t%28%n%tSystem Health Validator Result(s):%t%29%n |
| 0x1885 | Сервер сетевых политик предоставил пользователю доступ под надзором, поскольку узел не удовлетворяет определенным требованиям работоспособности.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безовапсности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%nСведения о карантине:%n%tРезультат:%t%t%t%t%25%n%tРасширенный результат:%t%t%t%26%n%tИдентификатор сеанса:%t%t%t%27%n%tURL-адрес справки:%t%t%t%28%n%tРезультат(ы) средства проверки работоспособности системы:%t%29%n%tЛьготное время карантина:%t%t%30%n |
Network Policy Server granted access to a user but put it on probation because the host did not meet the defined health policy.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%nQuarantine Information:%n%tResult:%t%t%t%t%25%n%tExtended-Result:%t%t%t%26%n%tSession Identifier:%t%t%t%27%n%tHelp URL:%t%t%t%28%n%tSystem Health Validator Result(s):%t%29%n%tQuarantine Grace Time:%t%t%30%n |
| 0x1886 | Сервер сетевых политик предоставил пользователю полный доступ, поскольку узел удовлетворяет определенной политике работоспособности.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификтор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%nСведения о карантине:%n%tРезультат:%t%t%t%t%25%n%tРасширенный результат:%t%t%t%26%n%tИдентификатор сеанса:%t%t%t%27%n%tURL-адрес справки:%t%t%t%28%n%tРезультат(ы) средства проверки работоспособности системы:%t%29%n |
Network Policy Server granted full access to a user because the host met the defined health policy.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%nQuarantine Information:%n%tResult:%t%t%t%t%25%n%tExtended-Result:%t%t%t%26%n%tSession Identifier:%t%t%t%27%n%tHelp URL:%t%t%t%28%n%tSystem Health Validator Result(s):%t%29%n |
| 0x1887 | Сервер политики сети заблокировал учетную запись пользователя из-за повторяющихся неудачных попыток проверки подлинности.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n |
Network Policy Server locked the user account due to repeated failed authentication attempts.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n |
| 0x1888 | Сервер сетевых политик разблокировал учетную запись пользователя.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n |
Network Policy Server unlocked the user account.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n |
| 0x1889 | Средство проверки целостности кода обнаружило, что хэш-данные страниц файла образа недопустимы. Возможно, файл неправильно подписан без использования хэш-данных страниц либо поврежден из-за несанкционированного изменения. Недопустимые хэш-данные могут указывать на возможную ошибку дискового устройства.%n%nИмя файла:%t%1%t |
Code Integrity determined that the page hashes of an image file are not valid. The file could be improperly signed without page hashes or corrupt due to unauthorized modification. The invalid hashes could indicate a potential disk device error.%n%nFile Name:%t%1%t |
| 0x1900 | BranchCache: при определении доступности содержимого получен неправильно отформатированный отклик. %n%nIP-адрес клиента, отправившего этот отклик:%t%t%t%1%n%t%n |
BranchCache: Received an incorrectly formatted response while discovering availability of content. %n%nIP address of the client that sent this response:%t%t%t%1%n%t%n |
| 0x1901 | BranchCache: получены недопустимые данные от узла. Данные отменены. %n%nIP-адрес клиента, отправившего эти данные:%t%t%t%1%n%t%n |
BranchCache: Received invalid data from a peer. Data discarded. %n%nIP address of the client that sent this data:%t%t%t%1%n%t%n |
| 0x1902 | BranchCache: Сообщение, отправленное размещенному кэшу с предложением данных, неправильно отформатировано. %n%nIP-адрес клиента, отправившего это сообщение: %t%t%t%1%n%t%n |
BranchCache: The message to the hosted cache offering it data is incorrectly formatted. %n%nIP address of the client that sent this message: %t%t%t%1%n%t%n |
| 0x1903 | BranchCache: размещенный кэш отправил клиентскому сообщению неправильно отформатированный отклик с предложением данных. %n%nИмя домена размещенного кэша:%t%t%t%1%n%t%n |
BranchCache: The hosted cache sent an incorrectly formatted response to the client's message to offer it data. %n%nDomain name of the hosted cache is:%t%t%t%1%n%t%n |
| 0x1904 | BranchCache: не удается выполнить проверку подлинности размещенного кэша с помощью подготовленного SSL-сертификата. %n%nИмя домена размещенного кэша:%t%t%t%1%n%t%nКод ошибки:%t%t%t%2%n%t%n |
BranchCache: Hosted cache could not be authenticated using the provisioned SSL certificate. %n%nDomain name of the hosted cache:%t%t%t%1%n%t%nError Code:%t%t%t%2%n%t%n |
| 0x1905 | BranchCache: обнаружено экземпляров: %2; ИД события: %1.%n |
BranchCache: %2 instance(s) of event id %1 occurred.%n |
| 0x1906 | %1 зарегистрировано в брандмауэре Windows для управления фильтрацией %n%2. |
%1 registered to Windows Firewall to control filtering for the following: %n%2. |
| 0x1908 | Сбой зарегистрированного продукта %1, и сейчас фильтрацией для %2 управляет брандмауэр Windows. |
Registered product %1 failed and Windows Firewall is now controlling the filtering for %2. |
| 0x1909 | BranchCache: не удалось проанализировать объект точки подключения службы. %n%nGUID объекта: %1 |
BranchCache: A service connection point object could not be parsed. %n%nSCP object GUID: %1 |
| 0x190A | Средство проверки целостности кода обнаружило, что файл не соответствует требованиям безопасности, применяемым при загрузке в процесс. Это может происходить из-за использования общих сеансов или других проблем.%n%nИмя файла:%t%1%t |
Code integrity determined that a file does not meet the security requirements to load into a process. This could be due to the use of shared sections or other issues.%n%nFile Name:%t%1%t |
| 0x1910 | Система распознала новое внешнее устройство.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИД поставщиков:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
A new external device was recognized by the system.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nVendor IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1911 | Самопроверка шифрования режима FIPS выполнена успешно.%n%n%tИД процесса:%t%t%1%n%tИмя процесса:%t%t%2 |
The FIPS mode crypto selftests succeeded.%n%n%tProcess ID:%t%t%1%n%tProcess Name:%t%t%2 |
| 0x1912 | Самопроверка шифрования режима FIPS не выполнена.%n%n%tИД процесса:%t%t%1%n%tИмя процесса:%t%t%2%n%tКод ошибки проверки:%t%t%3 |
The FIPS mode crypto selftests failed.%n%n%tProcess ID:%t%t%1%n%tProcess Name:%t%t%2%n%tFailed test code:%t%t%3 |
| 0x1913 | Был сделан запрос на отключение устройства.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
A request was made to disable a device.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1914 | Устройство отключено.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
A device was disabled.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1915 | Был сделан запрос на включение устройства.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
A request was made to enable a device.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1916 | Устройство включено.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
A device was enabled.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1917 | Установка этого устройства запрещена на основании системной политики.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
The installation of this device is forbidden by system policy.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1918 | Установка этого устройства разрешена после того, как ранее она была запрещена политикой.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД устройства:%t%5%n%nИмя устройства:%t%6%n%nИД класса:%t%t%7%n%nИмя класса:%t%8%n%nИдентификаторы оборудования:%t%9%n%nСовместимые ИД:%t%10%n%nСведения о расположении:%t%11 |
The installation of this device was allowed, after having previously been forbidden by policy.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nDevice ID:%t%5%n%nDevice Name:%t%6%n%nClass ID:%t%t%7%n%nClass Name:%t%8%n%nHardware IDs:%t%9%n%nCompatible IDs:%t%10%n%nLocation Information:%t%11 |
| 0x1FFF | Максимальное значение системного сообщения аудита. |
Highest System-Defined Audit Message Value. |
| 0x30000000 | Сведения |
Info |
| 0x70003000 | Изменение состояния безопасности |
Security State Change |
| 0x70003001 | Расширение системы безопасности |
Security System Extension |
| 0x70003002 | Целостность системы |
System Integrity |
| 0x70003003 | Драйвер IPSEC |
IPsec Driver |
| 0x70003004 | Другие системные события |
Other System Events |
| 0x70003100 | Вход в систему |
Logon |
| 0x70003101 | Выход из системы |
Logoff |
| 0x70003102 | Блокировка учетной записи |
Account Lockout |
| 0x70003103 | Основной режим IPsec |
IPsec Main Mode |
| 0x70003104 | Специальный вход |
Special Logon |
| 0x70003105 | Быстрый режим IPsec |
IPsec Quick Mode |
| 0x70003106 | Расширенный режим IPsec |
IPsec Extended Mode |
| 0x70003107 | Другие события входа и выхода |
Other Logon/Logoff Events |
| 0x70003108 | Сервер сетевых политик |
Network Policy Server |
| 0x70003109 | Заявки пользователей или устройств на доступ |
User / Device Claims |
| 0x7000310A | Членство в группах |
Group Membership |
| 0x70003200 | Файловая система |
File System |
| 0x70003201 | Реестр |
Registry |
| 0x70003202 | Объект-задание |
Kernel Object |
| 0x70003203 | SAM |
SAM |
| 0x70003204 | Другие события доступа к объекту |
Other Object Access Events |
| 0x70003205 | Службы сертификации |
Certification Services |
| 0x70003206 | Создано приложением |
Application Generated |
| 0x70003207 | Работа с дескриптором |
Handle Manipulation |
| 0x70003208 | Общий файловый ресурс |
File Share |
| 0x70003209 | Отбрасывание пакета платформой фильтрации |
Filtering Platform Packet Drop |
| 0x7000320A | Подключение платформы фильтрации |
Filtering Platform Connection |
| 0x7000320B | Сведения об общем файловом ресурсе |
Detailed File Share |
| 0x7000320C | Съемные носители |
Removable Storage |
| 0x7000320D | Сверка с централизованной политикой доступа |
Central Access Policy Staging |
| 0x70003300 | Использование прав, затрагивающее конфиденциальные данные |
Sensitive Privilege Use |
| 0x70003301 | Использование прав, не затрагивающее конфиденциальные данные |
Non Sensitive Privilege Use |
| 0x70003302 | Другие события использования прав |
Other Privilege Use Events |
| 0x70003400 | Создание процесса |
Process Creation |
| 0x70003401 | Завершение процесса |
Process Termination |
| 0x70003402 | Активность DPAPI |
DPAPI Activity |
| 0x70003403 | События RPC |
RPC Events |
| 0x70003404 | Самонастраиваемые события |
Plug and Play Events |
| 0x70003405 | События изменений прав маркера |
Token Right Adjusted Events |
| 0x70003500 | Аудит изменения политики |
Audit Policy Change |
| 0x70003501 | Изменение политики проверки подлинности |
Authentication Policy Change |
| 0x70003502 | Изменение политики авторизации |
Authorization Policy Change |
| 0x70003503 | Изменение политики на уровне правил MPSSVC |
MPSSVC Rule-Level Policy Change |
| 0x70003504 | Изменение политики платформы фильтрации |
Filtering Platform Policy Change |
| 0x70003505 | Другие события изменения политики |
Other Policy Change Events |
| 0x70003600 | Управление учетными записями |
User Account Management |
| 0x70003601 | Управление учетной записью компьютера |
Computer Account Management |
| 0x70003602 | Управление группой безопасности |
Security Group Management |
| 0x70003603 | Управление группой распространения |
Distribution Group Management |
| 0x70003604 | Управление группой приложений |
Application Group Management |
| 0x70003605 | Другие события управления учетной записью |
Other Account Management Events |
| 0x70003700 | Доступ к службе каталогов |
Directory Service Access |
| 0x70003701 | Изменения службы каталогов |
Directory Service Changes |
| 0x70003702 | Репликация службы каталогов |
Directory Service Replication |
| 0x70003703 | Подробная репликация службы каталогов |
Detailed Directory Service Replication |
| 0x70003800 | Проверка учетных данных |
Credential Validation |
| 0x70003801 | Операции с билетами службы Kerberos |
Kerberos Service Ticket Operations |
| 0x70003802 | Другие события входа учетных записей |
Other Account Logon Events |
| 0x70003803 | Служба проверки подлинности Kerberos |
Kerberos Authentication Service |
| 0x7000FF00 | Не удалось определить подкатегорию |
Subcategory could not be determined |
| 0x90000001 | Microsoft Windows security auditing. |
Microsoft Windows security auditing. |
| 0x90000002 | Безопасность |
Security |
| 0xB0001208 | Системное время изменено.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nСведения о процессе:%n%tИдентификатор процесса:%t%9%n%tИмя:%t%t%10%n%nПредыдущее время:%t%t%6 %5%nНовое время:%t%t%8 %7%n%nДанное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера. |
The system time was changed.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tProcess ID:%t%9%n%tName:%t%t%10%n%nPrevious Time:%t%t%6 %5%nNew Time:%t%t%8 %7%n%nThis event is generated when the system time is changed. It is normal for the Windows Time Service, which runs with System privilege, to change the system time on a regular basis. Other system time changes may be indicative of attempts to tamper with the computer. |
| 0xB0001210 | Вход с учетной записью выполнен успешно.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nТип входа:%t%t%t%9%n%nНовый вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tКод входа:%t%t%8%n%tGUID входа:%t%t%13%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%17%n%tИмя процесса:%t%t%18%n%nСведения о сети:%n%tИмя рабочей станции:%t%12%n%tСетевой адрес источника:%t%19%n%tПорт источника:%t%t%20%n%nСведения о проверке подлинности:%n%tПроцесс входа:%t%t%10%n%tПакет проверки подлинности:%t%11%n%tПромежуточные службы:%t%14%n%tИмя пакета (только NTLM):%t%15%n%tДлина ключа:%t%t%16%n%nДанное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.%n%nПоля \"Субъект\" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nВ поле \"Тип входа\" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nПоля \"Новый вход\" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.%n%nВ полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.%n%nПоле \"Уровень олицетворения\" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.%n%nПоля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.%n%t- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.%n%t- В поле \"Промежуточные службы\" указано, какие промежуточные службы участвовали в данном запросе на вход.%n%t- Поле \"Имя пакета\" указывает на подпротокол, использованный с протоколами NTLM.%n%t- Поле \"Длина ключа\" содержит длину созданного сеансового ключа. Это поле может иметь значение \"0\", если сеансовый ключ не запрашивался. |
An account was successfully logged on.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%9%n%nNew Logon:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%tLogon GUID:%t%t%13%n%nProcess Information:%n%tProcess ID:%t%t%17%n%tProcess Name:%t%t%18%n%nNetwork Information:%n%tWorkstation Name:%t%12%n%tSource Network Address:%t%19%n%tSource Port:%t%t%20%n%nDetailed Authentication Information:%n%tLogon Process:%t%t%10%n%tAuthentication Package:%t%11%n%tTransited Services:%t%14%n%tPackage Name (NTLM only):%t%15%n%tKey Length:%t%t%16%n%nThis event is generated when a logon session is created. It is generated on the computer that was accessed.%n%nThe subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).%n%nThe New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.%n%nThe network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.%n%nThe impersonation level field indicates the extent to which a process in the logon session can impersonate.%n%nThe authentication information fields provide detailed information about this specific logon request.%n%t- Logon GUID is a unique identifier that can be used to correlate this event with a KDC event.%n%t- Transited services indicate which intermediate services have participated in this logon request.%n%t- Package name indicates which sub-protocol was used among the NTLM protocols.%n%t- Key length indicates the length of the generated session key. This will be 0 if no session key was requested. |
| 0xB000122E | Ошибка при согласовании быстрого режима IPsec.%n%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tМаска сетевого адреса:%t%2%n%tПорт:%t%t%t%3%n%tКонечная точка туннеля:%t%t%4%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%5%n%tМаска адреса:%t%t%6%n%tПорт:%t%t%t%7%n%tКонечная точка туннеля:%t%t%8%n%tЧастный адрес:%t%t%10%n%nДополнительные сведения:%n%tПротокол:%t%t%9%n%tИмя модуля ключей:%t%11%n%tРежим:%t%t%t%14%n%tРоль:%t%t%t%16%n%tКод фильтра быстрого режима:%t%18%n%tКод SA основного режима:%t%19%n%nСведения об ошибке:%n%tСостояние:%t%t%t%15%n%tКод сообщения:%t%t%17%n%tТочка ошибки:%t%t%12%n%tПричина ошибки:%t%t%13 |
An IPsec quick mode negotiation failed.%n%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tNetwork Address mask:%t%2%n%tPort:%t%t%t%3%n%tTunnel Endpoint:%t%t%4%n%nRemote Endpoint:%n%tNetwork Address:%t%5%n%tAddress Mask:%t%t%6%n%tPort:%t%t%t%7%n%tTunnel Endpoint:%t%t%8%n%tPrivate Address:%t%t%10%n%nAdditional Information:%n%tProtocol:%t%t%9%n%tKeying Module Name:%t%11%n%tMode:%t%t%t%14%n%tRole:%t%t%t%16%n%tQuick Mode Filter ID:%t%18%n%tMain Mode SA ID:%t%19%n%nFailure Information:%n%tState:%t%t%t%15%n%tMessage ID:%t%t%17%n%tFailure Point:%t%t%12%n%tFailure Reason:%t%t%13 |
| 0xB0001230 | Запрошен дескриптор объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%t%5%n%tТип объекта:%t%t%6%n%tИмя объекта:%t%t%7%n%tКод дескриптора:%t%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%14%n%tИмя процесса:%t%t%15%n%nСведения о запросе на доступ:%n%tКод транзакции:%t%t%9%n%tОперации доступа:%t%t%10%n%tМаска доступа:%t%t%11%n%tПривилегии, использованные для проверки доступа:%t%12%n%tЧисло ограниченных ИД безопасности:%t%13 |
A handle to an object was requested.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%t%5%n%tObject Type:%t%t%6%n%tObject Name:%t%t%7%n%tHandle ID:%t%t%8%n%nProcess Information:%n%tProcess ID:%t%t%14%n%tProcess Name:%t%t%15%n%nAccess Request Information:%n%tTransaction ID:%t%t%9%n%tAccesses:%t%t%10%n%tAccess Mask:%t%t%11%n%tPrivileges Used for Access Check:%t%12%n%tRestricted SID Count:%t%13 |
| 0xB0001235 | Запрошен дескриптор объекта.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tКод дескриптора:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%15%n%tИмя процесса:%t%16%n%nСведения о запросе на доступ:%n%tКод транзакции:%t%9%n%tОперации доступа:%t%10%n%tМаска доступа:%t%11%n%tПривилегии, использованные для проверки доступа:%t%12%n%tСвойства:%t%13%n%tЧисло ограниченных ИД безопасности:%t%14 |
A handle to an object was requested.%n%nSubject :%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%15%n%tProcess Name:%t%16%n%nAccess Request Information:%n%tTransaction ID:%t%9%n%tAccesses:%t%10%n%tAccess Mask:%t%11%n%tPrivileges Used for Access Check:%t%12%n%tProperties:%t%13%n%tRestricted SID Count:%t%14 |
| 0xB0001237 | Выполнена попытка получения доступа к объекту.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nОбъект:%n%tСервер объекта:%t%5%n%tТип объекта:%t%6%n%tИмя объекта:%t%7%n%tКод дескриптора:%t%8%n%nСведения о процессе:%n%tИдентификатор процесса:%t%11%n%tИмя процесса:%t%12%n%nСведения о запросе на доступ:%n%tОперации доступа:%t%9%n%tМаска доступа:%t%10 |
An attempt was made to access an object.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nObject:%n%tObject Server:%t%5%n%tObject Type:%t%6%n%tObject Name:%t%7%n%tHandle ID:%t%8%n%nProcess Information:%n%tProcess ID:%t%11%n%tProcess Name:%t%12%n%nAccess Request Information:%n%tAccesses:%t%9%n%tAccess Mask:%t%10 |
| 0xB0001250 | Создан процесс.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о процессе:%n%tИД нового процесса:%t%t%5%n%tИмя нового процесса:%t%6%n%tТип уровня токена:%t%7%n%tИдентификатор создавшего процесса:%t%8%n%nВ поле \"Тип уровня токена\" указывается тип токена, назначенного новому процессу в соответствии с политикой контроля учетных записей.%n%nТип 1 соответствует полному токену без удаления привилегий и отключения групп. Полный токен используется, только если контроль учетных записей отключен либо пользователь имеет встроенную учетную запись \"Администратор\" или учетную запись службы.%n%nТип 2 соответствует токену с повышенными правами без удаления привилегий и отключения групп. Расширенный токен используется, если контроль учетных записей включен и пользователь запускает программу в качестве администратора. Кроме того, расширенный токен используется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь входит в группу администраторов.%n%nТип 3 соответствует ограниченному токену с удалением привилегий администратора и отключением групп администраторов. Ограниченный токен используется, когда контроль учетных записей включен, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора. |
A new process has been created.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tNew Process ID:%t%t%5%n%tNew Process Name:%t%6%n%tToken Elevation Type:%t%7%n%tCreator Process ID:%t%8%n%nToken Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy.%n%nType 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account.%n%nType 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group.%n%nType 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator. |
| 0xB0001278 | Добавлен член глобальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-enabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB000127C | Добавлен член локальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-enabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB000128A | Добавлен член локальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-disabled local group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB000128F | Добавлен член глобальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-disabled global group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB0001294 | Добавлен член универсальной группы с включенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-enabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB0001299 | Добавлен член универсальной группы с отключенной безопасностью.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a security-disabled universal group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB00012B1 | Добавлен член основной группы приложений.%n%nСубъект:%n%tИД безопасности:%t%t%6%n%tИмя учетной записи:%t%t%7%n%tДомен учетной записи:%t%t%8%n%tИД входа:%t%t%9%n%nЧлен:%n%tИД безопасности:%t%t%2%n%tИмя учетной записи:%t%t%1%n%nГруппа:%n%tИД безопасности:%t%t%5%n%tИмя группы:%t%t%3%n%tДомен группы:%t%t%4%n%nДополнительные сведения:%n%tПривилегии:%t%t%10 |
A member was added to a basic application group.%n%nSubject:%n%tSecurity ID:%t%t%6%n%tAccount Name:%t%t%7%n%tAccount Domain:%t%t%8%n%tLogon ID:%t%t%9%n%nMember:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%1%n%nGroup:%n%tSecurity ID:%t%t%5%n%tGroup Name:%t%t%3%n%tGroup Domain:%t%t%4%n%nAdditional Information:%n%tPrivileges:%t%t%10 |
| 0xB0001405 | В cлужба респондента OCSP передан запрос. |
A request was submitted to OCSP Responder Service. |
| 0xB0001414 | Зафиксировано обращение к объекту сетевой папки.%n%t%nСубъект:%n%tИдентификатор безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИдентификатор входа:%t%t%4%n%nСведения о сети:%t%n%tАдрес источника:%t%t%5%n%tПорт источника:%t%t%6%n%t%nИмя общего ресурса:%t%t%t%7 |
A network share object was accessed.%n%t%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nNetwork Information:%t%n%tSource Address:%t%t%5%n%tSource Port:%t%t%6%n%t%nShare Name:%t%t%t%7 |
| 0xB000154B | Установлено сопоставление безопасности быстрого режима IPSec.%n%t%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tМаска сетевого адреса:%t%2%n%tПорт:%t%t%t%3%n%tКонечная точка туннеля:%t%t%4%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%5%n%tМаска сетевого адреса:%t%6%n%tПорт:%t%t%t%7%n%tЧастный адрес:%t%t%8%n%tКонечная точка туннеля:%t%t%9%n%n%tПротокол:%t%t%10%n%tИмя модуля ключей:%t%11%n%nКриптографические сведения:%n%tАлгоритм целостности - AH:%t%12%n%tАлгоритм целостности - ESP:%t%13%n%tАлгоритм шифрования:%t%14%n%nСведения о сопоставлении безопасности:%n%tВремя жизни - секунды:%t%15%n%tВремя жизни - данные:%t%t%16%n%tВремя жизни - пакеты:%t%17%n%tРежим:%t%t%t%18%n%tРоль:%t%t%t%19%n%tКод фильтра быстрого режима:%t%20%n%tКод SA основного режима:%t%21%n%tКод SA быстрого режима:%t%22%n%nДополнительные сведения:%n%tВходящий SPI:%t%t%23%n%tИсходящий SPI:%t%t%24 |
An IPsec quick mode security association was established.%n%t%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tNetwork Address mask:%t%2%n%tPort:%t%t%t%3%n%tTunnel Endpoint:%t%t%4%n%nRemote Endpoint:%n%tNetwork Address:%t%5%n%tNetwork Address Mask:%t%6%n%tPort:%t%t%t%7%n%tPrivate Address:%t%t%8%n%tTunnel Endpoint:%t%t%9%n%n%tProtocol:%t%t%10%n%tKeying Module Name:%t%11%n%nCryptographic Information:%n%tIntegrity Algorithm - AH:%t%12%n%tIntegrity Algorithm - ESP:%t%13%n%tEncryption Algorithm:%t%14%n%nSecurity Association Information:%n%tLifetime - seconds:%t%15%n%tLifetime - data:%t%t%16%n%tLifetime - packets:%t%17%n%tMode:%t%t%t%18%n%tRole:%t%t%t%19%n%tQuick Mode Filter ID:%t%20%n%tMain Mode SA ID:%t%21%n%tQuick Mode SA ID:%t%22%n%nAdditional Information:%n%tInbound SPI:%t%t%23%n%tOutbound SPI:%t%t%24 |
| 0xB000154C | Завершено сопоставление безопасности быстрого режима IPSec.%n%t%nЛокальная конечная точка:%n%tСетевой адрес:%t%1%n%tПорт:%t%t%t%2%n%tКонечная точка туннеля:%t%t%3%n%nУдаленная конечная точка:%n%tСетевой адрес:%t%4%n%tПорт:%t%t%t%5%n%tКонечная точка туннеля:%t%t%6%n%nДополнительные сведения:%n%tПротокол:%t%t%7%n%tКод SA быстрого режима:%t%8 |
An IPsec quick mode security association ended.%n%t%nLocal Endpoint:%n%tNetwork Address:%t%1%n%tPort:%t%t%t%2%n%tTunnel Endpoint:%t%t%3%n%nRemote Endpoint:%n%tNetwork Address:%t%4%n%tPort:%t%t%t%5%n%tTunnel Endpoint:%t%t%6%n%nAdditional Information:%n%tProtocol:%t%t%7%n%tQuick Mode SA ID:%t%8 |
| 0xB0001600 | Сделан запрос проверки подлинности беспроводной сети.%n%nПредмет:%n%tИдентификатор безопасности:%t%t%2%n%tИмя учетной записи:%t%t%3%n%tДомен учетной записи:%t%t%4%n%tИдентификатор входа:%t%t%5%n%nСведения о сети:%n%tИмя (SSID):%t%t%1%n%tGUID интерфейса:%t%t%8%n%tЛокальный MAC-адрес:%t%7%n%tMAC-адрес узла:%t%6%n%nДополнительные сведения:%n%tКод причины:%t%t%10 (%9)%n%tКод ошибки:%t%t%11 |
A request was made to authenticate to a wireless network.%n%nSubject:%n%tSecurity ID:%t%t%2%n%tAccount Name:%t%t%3%n%tAccount Domain:%t%t%4%n%tLogon ID:%t%t%5%n%nNetwork Information:%n%tName (SSID):%t%t%1%n%tInterface GUID:%t%t%8%n%tLocal MAC Address:%t%7%n%tPeer MAC Address:%t%6%n%nAdditional Information:%n%tReason Code:%t%t%10 (%9)%n%tError Code:%t%t%11 |
| 0xB0001880 | Сервер сетевых политик предоставил доступ пользователю.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи%t%t%24%n%nCведения о карантине:%n%tРезультат:%t%t%t%t%25%n%tИдентификатор сеанса:%t%t%t%26%n |
Network Policy Server granted access to a user.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tProxy Policy Name:%t%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%nQuarantine Information:%n%tResult:%t%t%t%t%25%n%tSession Identifier:%t%t%t%26%n |
| 0xB0001881 | Сервер сетевых политик отказал пользователю в доступе.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%tКод причины:%t%t%t%25%n%tПричина:%t%t%t%t%26%n |
Network Policy Server denied access to a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tProxy Policy Name:%t%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%tReason Code:%t%t%t%25%n%tReason:%t%t%t%t%26%n |
| 0xB0001882 | Сервер сетевых политик отменил запрос пользователя.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользоваль:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение::%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%tКод причины:%t%t%t%25%n%tПричина:%t%t%t%t%26%n |
Network Policy Server discarded the request for a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%tReason Code:%t%t%t%25%n%tReason:%t%t%t%t%26%n |
| 0xB0001883 | Сервер сетевых политик отменил запрос учетных данных для пользователя.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tIPv4-адрес NAS:%t%t%11%n%tIPv6-адрес NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение::%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%tКод причины:%t%t%t%25%n%tПричина:%t%t%t%t%26%n |
Network Policy Server discarded the accounting request for a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%tReason Code:%t%t%t%25%n%tReason:%t%t%t%t%26%n |
| 0xB0001910 | Система распознала новое внешнее устройство.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nИД класса:%t%t%5%n%nИД поставщиков:%t%6%n%nСовместимые ИД:%t%7%n%nСведения о расположении:%t%8 |
A new external device was recognized by the system.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nClass ID:%t%t%5%n%nVendor IDs:%t%6%n%nCompatible IDs:%t%7%n%nLocation Information:%t%8 |
| 0xB0011210 | Вход с учетной записью выполнен успешно.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tКод входа:%t%t%4%n%nТип входа:%t%t%t%9%n%nУровень олицетворения:%t%t%21%n%nНовый вход:%n%tИД безопасности:%t%t%5%n%tИмя учетной записи:%t%t%6%n%tДомен учетной записи:%t%t%7%n%tКод входа:%t%t%8%n%tGUID входа:%t%t%13%n%nСведения о процессе:%n%tИдентификатор процесса:%t%t%17%n%tИмя процесса:%t%t%18%n%nСведения о сети:%n%tИмя рабочей станции:%t%12%n%tСетевой адрес источника:%t%19%n%tПорт источника:%t%t%20%n%nСведения о проверке подлинности:%n%tПроцесс входа:%t%t%10%n%tПакет проверки подлинности:%t%11%n%tПромежуточные службы:%t%14%n%tИмя пакета (только NTLM):%t%15%n%tДлина ключа:%t%t%16%n%nДанное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.%n%nПоля \"Субъект\" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба \"Сервер\", или локальный процесс, такой как Winlogon.exe или Services.exe.%n%nВ поле \"Тип входа\" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).%n%nПоля \"Новый вход\" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.%n%nВ полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.%n%nПоле \"Уровень олицетворения\" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему.%n%nПоля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.%n%t- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.%n%t- В поле \"Промежуточные службы\" указано, какие промежуточные службы участвовали в данном запросе на вход.%n%t- Поле \"Имя пакета\" указывает на подпротокол, использованный с протоколами NTLM.%n%t- Поле \"Длина ключа\" содержит длину созданного ключа сеанса. Это поле может иметь значение \"0\", если ключ сеанса не запрашивался. |
An account was successfully logged on.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nLogon Type:%t%t%t%9%n%nImpersonation Level:%t%t%21%n%nNew Logon:%n%tSecurity ID:%t%t%5%n%tAccount Name:%t%t%6%n%tAccount Domain:%t%t%7%n%tLogon ID:%t%t%8%n%tLogon GUID:%t%t%13%n%nProcess Information:%n%tProcess ID:%t%t%17%n%tProcess Name:%t%t%18%n%nNetwork Information:%n%tWorkstation Name:%t%12%n%tSource Network Address:%t%19%n%tSource Port:%t%t%20%n%nDetailed Authentication Information:%n%tLogon Process:%t%t%10%n%tAuthentication Package:%t%11%n%tTransited Services:%t%14%n%tPackage Name (NTLM only):%t%15%n%tKey Length:%t%t%16%n%nThis event is generated when a logon session is created. It is generated on the computer that was accessed.%n%nThe subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.%n%nThe logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).%n%nThe New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.%n%nThe network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.%n%nThe impersonation level field indicates the extent to which a process in the logon session can impersonate.%n%nThe authentication information fields provide detailed information about this specific logon request.%n%t- Logon GUID is a unique identifier that can be used to correlate this event with a KDC event.%n%t- Transited services indicate which intermediate services have participated in this logon request.%n%t- Package name indicates which sub-protocol was used among the NTLM protocols.%n%t- Key length indicates the length of the generated session key. This will be 0 if no session key was requested. |
| 0xB0011250 | Создан процесс.%n%nСубъект:%n%tИД безопасности:%t%t%1%n%tИмя учетной записи:%t%t%2%n%tДомен учетной записи:%t%t%3%n%tИД входа:%t%t%4%n%nСведения о процессе:%n%tИД нового процесса:%t%t%5%n%tИмя нового процесса:%t%6%n%tТип уровня токена:%t%7%n%tИД процесса-создателя:%t%8%n%tКомандная строка процесса:%t%9%n%nВ поле \"Тип уровня токена\" указан тип токена, назначенного новому процессу в соответствии с политикой контроля учетных записей.%n%nТип 1 соответствует полному токену без удаления привилегий и отключения групп. Полный токен используется, только если контроль учетных записей отключен либо пользователь имеет встроенную учетную запись \"Администратор\" или учетную запись службы.%n%nТип 2 соответствует расширенному токену без удаления привилегий и отключения групп. Расширенный токен используется, если контроль учетных записей включен и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь входит в группу администраторов.%n%nТип 3 соответствует ограниченному токену с удалением привилегий администратора и отключением групп администраторов. Ограниченный токен используется, когда контроль учетных записей включен, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора. |
A new process has been created.%n%nSubject:%n%tSecurity ID:%t%t%1%n%tAccount Name:%t%t%2%n%tAccount Domain:%t%t%3%n%tLogon ID:%t%t%4%n%nProcess Information:%n%tNew Process ID:%t%t%5%n%tNew Process Name:%t%6%n%tToken Elevation Type:%t%7%n%tCreator Process ID:%t%8%n%tProcess Command Line:%t%9%n%nToken Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy.%n%nType 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account.%n%nType 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group.%n%nType 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator. |
| 0xB0011880 | Сервер сетевых политик предоставил доступ пользователю.%n%nПользователь:%n%tКод безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tАдрес IPv4 NAS:%t%t%11%n%tАдрес IPv6 NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%tРезультаты входа в систему:%t%t%t%27%n%nСведения о карантине:%n%tРезультат:%t%t%t%t%25%n%tИдентификатор сеанса:%t%t%t%26%n |
Network Policy Server granted access to a user.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%tLogging Results:%t%t%t%27%n%nQuarantine Information:%n%tResult:%t%t%t%t%25%n%tSession Identifier:%t%t%t%26%n |
| 0xB0011881 | Сервер сетевых политик отказал пользователю в доступе.%n%nЗа дополнительными сведениями обратитесь к администратору сервера сетевых политик.%n%nПользователь:%n%tИД безопасности:%t%t%t%1%n%tИмя учетной записи:%t%t%t%2%n%tДомен учетной записи:%t%t%t%3%n%tПолное имя учетной записи:%t%4%n%nКомпьютер клиента:%n%tИД безопасности:%t%t%t%5%n%tИмя учетной записи:%t%t%t%6%n%tПолное имя учетной записи:%t%7%n%tВерсия ОС:%t%t%t%8%n%tИдентификатор вызываемой станции:%t%t%9%n%tИдентификатор вызывающей станции:%t%t%10%n%nNAS:%n%tАдрес IPv4 NAS:%t%t%11%n%tАдрес IPv6 NAS:%t%t%12%n%tИдентификатор NAS:%t%t%t%13%n%tТип порта NAS:%t%t%t%14%n%tПорт NAS:%t%t%t%15%n%nRADIUS-клиент:%n%tПонятное имя клиента:%t%t%16%n%tIP-адрес клиента:%t%t%t%17%n%nСведения о проверке подлинности:%n%tИмя политики запроса на подключение:%t%18%n%tИмя сетевой политики:%t%t%19%n%tПоставщик проверки подлинности:%t%t%20%n%tСервер проверки подлинности:%t%t%21%n%tТип проверки подлинности:%t%t%22%n%tТип EAP:%t%t%t%23%n%tИдентификатор сеанса учетной записи:%t%t%24%n%tРезультаты входа в систему:%t%t%t%27%n%tКод причины:%t%t%t%25%n%tПричина:%t%t%t%t%26%n |
Network Policy Server denied access to a user.%n%nContact the Network Policy Server administrator for more information.%n%nUser:%n%tSecurity ID:%t%t%t%1%n%tAccount Name:%t%t%t%2%n%tAccount Domain:%t%t%t%3%n%tFully Qualified Account Name:%t%4%n%nClient Machine:%n%tSecurity ID:%t%t%t%5%n%tAccount Name:%t%t%t%6%n%tFully Qualified Account Name:%t%7%n%tOS-Version:%t%t%t%8%n%tCalled Station Identifier:%t%t%9%n%tCalling Station Identifier:%t%t%10%n%nNAS:%n%tNAS IPv4 Address:%t%t%11%n%tNAS IPv6 Address:%t%t%12%n%tNAS Identifier:%t%t%t%13%n%tNAS Port-Type:%t%t%t%14%n%tNAS Port:%t%t%t%15%n%nRADIUS Client:%n%tClient Friendly Name:%t%t%16%n%tClient IP Address:%t%t%t%17%n%nAuthentication Details:%n%tConnection Request Policy Name:%t%18%n%tNetwork Policy Name:%t%t%19%n%tAuthentication Provider:%t%t%20%n%tAuthentication Server:%t%t%21%n%tAuthentication Type:%t%t%22%n%tEAP Type:%t%t%t%23%n%tAccount Session Identifier:%t%t%24%n%tLogging Results:%t%t%t%27%n%tReason Code:%t%t%t%25%n%tReason:%t%t%t%t%26%n |