Эти идентификаторы определены в статье Q174074 базы знаний Microsoft Knowledge Base. Также список идентификаторов приводится далее.
Таблица REF Chap28 \* Charformat 28. SEQ tablnumb 1. Идентификаторы безопасности
Идентификатор события | Тип | Описание |
512 | Аудит успеха | Запуск Windows |
513 | Аудит успеха | Завершение работы Windows. При этом будут закрыты все сеансы регистрации |
514 | Аудит успеха | Пакет аутентификации был загружен политикой LSA (Local Security Authority). Этот пакет будет использоваться для аутентификации всех попыток регистрации |
515 | Аудит успеха | В LSA был зарегистрирован доверенный процесс регистрации. Этот процесс применяется для передачи запросов на регистрацию |
516 | Аудит успеха | Внутренние ресурсы, выделенные на поддержку очереди сообщений аудита, были исчерпаны, что приведет к потере некоторых сообщений |
517 | Аудит успеха | Журнал аудита был очищен |
518 | Аудит успеха | Модуль SAM (Security Account Manager) загрузил пакет уведомления. Этот пакет будет отмечать все изменения учетных записей и паролей |
528 | Аудит успеха | Успешная регистрация |
529 | Аудит неудачи | Неудачная регистрация. Причина: неизвестное имя пользователя или неправильный пароль |
530 | Аудит неудачи | Неудачная регистрация. Причина: нарушение ограничений по времени на регистрацию учетной записи |
531 | Аудит неудачи | Неудачная регистрация. Причина: учетная запись в текущий момент отключена |
532 | Аудит неудачи | Неудачная регистрация. Причина: истек срок действия данной учетной записи пользователя |
533 | Аудит неудачи | Неудачная регистрация. Причина: пользователю запрещена регистрация на этом компьютере |
534 | Аудит неудачи | Неудачная регистрация. Причина: пользователю не предоставлялась запрошенная регистрация |
535 | Аудит неудачи | Неудачная регистрация. Причина: истек срок действия пароля данной учетной записи |
536 | Аудит неудачи | Неудачная регистрация. Отключен компонент netlogon |
537 | Аудит неудачи | Неудачная регистрация. Отключен компонент netlogon |
538 | Аудит успеха | Завершение сеанса работы пользователя |
539 | Аудит неудачи | Неудачная регистрация. Причина: учетная запись заблокирована |
560 | Аудит успеха | Объект открыт |
561 | Аудит успеха | Дескриптор выделен |
562 | Аудит успеха | Дескриптор закрыт |
563 | Аудит успеха | Объект открыт для удаления |
564 | Аудит успеха | Объект удален |
576 | Аудит успеха | Новому сеансу предоставлены особые привилегии |
577 | Аудит успеха | Вызвана привилегированная служба |
578 | Аудит успеха | Привилегированная операция с объектом |
592 | Аудит успеха | Создан новый процесс |
593 | Аудит успеха | Процесс завершил работу |
594 | Аудит успеха | Проведено дублирование дескриптора объекта |
595 | Аудит успеха | Был получен непрямой доступ к объекту |
608 | Аудит успеха | Назначено право пользователя |
609 | Аудит успеха | Удалено право пользователя |
610 | Аудит успеха | Новый доверенный домен |
611 | Аудит успеха | Удаление доверенного домена |
612 | Аудит успеха | Изменение политики аудита |
624 | Аудит успеха | Создана учетная запись пользователя |
625 | Аудит успеха | Изменение типа учетной записи пользователя |
626 | Аудит успеха | Включение учетной записи пользователя |
627 | Аудит успеха | Попытка изменения пароля |
628 | Аудит успеха | Установлен пароль для учетной записи пользователя |
629 | Аудит успеха | Отключение учетной записи пользователя |
630 | Аудит успеха | Удаление учетной записи пользователя |
631 | Аудит успеха | Создание глобальной группы |
632 | Аудит успеха | Добавление члена глобальной группы |
633 | Аудит успеха | Удаление члена глобальной группы |
634 | Аудит успеха | Удаление глобальной группы |
635 | Аудит успеха | Создание локальной группы |
636 | Аудит успеха | Добавление члена локальной группы |
637 | Аудит успеха | Удаление члена локальной группы |
638 | Аудит успеха | Удаление локальной группы |
639 | Аудит успеха | Изменение локальной группы |
640 | Аудит успеха | Изменение общей базы данных учетных записей |
641 | Аудит успеха | Изменение глобальной группы |
642 | Аудит успеха | Изменение учетной записи пользователя |
643 | Аудит успеха | Изменение политики домена |
644 | Аудит успеха | Блокирование учетной записи пользователя |