Эти идентификаторы определены в статье Q174074 базы знаний Microsoft Knowledge Base. Также список идентификаторов приводится далее.
Таблица REF Chap28 \* Charformat 28. SEQ tablnumb 1. Идентификаторы безопасности
Идентификатор события |
Тип |
Описание |
512 |
Аудит успеха |
Запуск Windows |
513 |
Аудит успеха |
Завершение работы Windows. При этом будут закрыты все сеансы регистрации |
514 |
Аудит успеха |
Пакет аутентификации был загружен политикой LSA (Local Security Authority). Этот пакет будет использоваться для аутентификации всех попыток регистрации |
515 |
Аудит успеха |
В LSA был зарегистрирован доверенный процесс регистрации. Этот процесс применяется для передачи запросов на регистрацию |
516 |
Аудит успеха |
Внутренние ресурсы, выделенные на поддержку очереди сообщений аудита, были исчерпаны, что приведет к потере некоторых сообщений |
517 |
Аудит успеха |
Журнал аудита был очищен |
518 |
Аудит успеха |
Модуль SAM (Security Account Manager) загрузил пакет уведомления. Этот пакет будет отмечать все изменения учетных записей и паролей |
528 |
Аудит успеха |
Успешная регистрация |
529 |
Аудит неудачи |
Неудачная регистрация. Причина: неизвестное имя пользователя или неправильный пароль |
530 |
Аудит неудачи |
Неудачная регистрация. Причина: нарушение ограничений по времени на регистрацию учетной записи |
531 |
Аудит неудачи |
Неудачная регистрация. Причина: учетная запись в текущий момент отключена |
532 |
Аудит неудачи |
Неудачная регистрация. Причина: истек срок действия данной учетной записи пользователя |
533 |
Аудит неудачи |
Неудачная регистрация. Причина: пользователю запрещена регистрация на этом компьютере |
534 |
Аудит неудачи |
Неудачная регистрация. Причина: пользователю не предоставлялась запрошенная регистрация |
535 |
Аудит неудачи |
Неудачная регистрация. Причина: истек срок действия пароля данной учетной записи |
536 |
Аудит неудачи |
Неудачная регистрация. Отключен компонент netlogon |
537 |
Аудит неудачи |
Неудачная регистрация. Отключен компонент netlogon |
538 |
Аудит успеха |
Завершение сеанса работы пользователя |
539 |
Аудит неудачи |
Неудачная регистрация. Причина: учетная запись заблокирована |
560 |
Аудит успеха |
Объект открыт |
561 |
Аудит успеха |
Дескриптор выделен |
562 |
Аудит успеха |
Дескриптор закрыт |
563 |
Аудит успеха |
Объект открыт для удаления |
564 |
Аудит успеха |
Объект удален |
576 |
Аудит успеха |
Новому сеансу предоставлены особые привилегии |
577 |
Аудит успеха |
Вызвана привилегированная служба |
578 |
Аудит успеха |
Привилегированная операция с объектом |
592 |
Аудит успеха |
Создан новый процесс |
593 |
Аудит успеха |
Процесс завершил работу |
594 |
Аудит успеха |
Проведено дублирование дескриптора объекта |
595 |
Аудит успеха |
Был получен непрямой доступ к объекту |
608 |
Аудит успеха |
Назначено право пользователя |
609 |
Аудит успеха |
Удалено право пользователя |
610 |
Аудит успеха |
Новый доверенный домен |
611 |
Аудит успеха |
Удаление доверенного домена |
612 |
Аудит успеха |
Изменение политики аудита |
624 |
Аудит успеха |
Создана учетная запись пользователя |
625 |
Аудит успеха |
Изменение типа учетной записи пользователя |
626 |
Аудит успеха |
Включение учетной записи пользователя |
627 |
Аудит успеха |
Попытка изменения пароля |
628 |
Аудит успеха |
Установлен пароль для учетной записи пользователя |
629 |
Аудит успеха |
Отключение учетной записи пользователя |
630 |
Аудит успеха |
Удаление учетной записи пользователя |
631 |
Аудит успеха |
Создание глобальной группы |
632 |
Аудит успеха |
Добавление члена глобальной группы |
633 |
Аудит успеха |
Удаление члена глобальной группы |
634 |
Аудит успеха |
Удаление глобальной группы |
635 |
Аудит успеха |
Создание локальной группы |
636 |
Аудит успеха |
Добавление члена локальной группы |
637 |
Аудит успеха |
Удаление члена локальной группы |
638 |
Аудит успеха |
Удаление локальной группы |
639 |
Аудит успеха |
Изменение локальной группы |
640 |
Аудит успеха |
Изменение общей базы данных учетных записей |
641 |
Аудит успеха |
Изменение глобальной группы |
642 |
Аудит успеха |
Изменение учетной записи пользователя |
643 |
Аудит успеха |
Изменение политики домена |
644 |
Аудит успеха |
Блокирование учетной записи пользователя |