搜索

[21857] 2021-04-10_2021HW参考windows安全事件id汇总

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2021-04-10_2021HW参考windows安全事件id汇总 2 0 2 1 H W 参 考   |   w i n d o w s 安 全 事 件 i d 汇 总 安 全 初 心   L e m o n S e c   2 0 2 1 - 0 4 - 1 0 W i n d o w s 常 见 安 全 事 件 日 志 I D 汇 总 ， 供 大 家 参 考 ， 希 望 可 以 帮 到 大 家 。 I D 安 全 事 件 信 息 1 1 0 0 事 件 记 录 服 务 已 关 闭 1 1 0 1 审 计 事 件 已 被 运 输 中 断 。 1 1 0 2 审 核 日 志 已 清 除 1 1 0 4 安 全 日 志 现 已 满 1 1 0 5 事 件 日 志 自 动 备 份 1 1 0 8 事 件 日 志 记 录 服 务 遇 到 错 误 4 6 0 8 W i n d o w s 正 在 启 动 4 6 0 9 W i n d o w s 正 在 关 闭 4 6 1 0 本 地 安 全 机 构 已 加 载 身 份 验 证 包 4 6 1 1 已 向 本 地 安 全 机 构 注 册 了 受 信 任 的 登 录 进 程 4 6 1 2 为 审 计 消 息 排 队 分 配 的 内 部 资 源 已 经 用 尽 ， 导 致 一 些 审 计 丢 失 。 4 6 1 4 安 全 帐 户 管 理 器 已 加 载 通 知 包 。 4 6 1 5 L P C 端 口 使 用 无 效 4 6 1 6 系 统 时 间 已 更 改 。 4 6 1 8 已 发 生 受 监 视 的 安 全 事 件 模 式 4 6 2 1 管 理 员 从 C r a s h O n A u d i t F a i l 恢 复 了 系 统 4 6 2 2 本 地 安 全 机 构 已 加 载 安 全 包 。 4 6 2 4 帐 户 已 成 功 登 录 4 6 2 5 帐 户 无 法 登 录 4 6 2 6 用 户 / 设 备 声 明 信 息
4 6 2 7 集 团 会 员 信 息 。 4 6 3 4 帐 户 已 注 销 4 6 4 6 I K E D o S 防 护 模 式 已 启 动 4 6 4 7 用 户 启 动 了 注 销 4 6 4 8 使 用 显 式 凭 据 尝 试 登 录 4 6 4 9 检 测 到 重 播 攻 击 4 6 5 0 建 立 了 I P s e c 主 模 式 安 全 关 联 4 6 5 1 建 立 了 I P s e c 主 模 式 安 全 关 联 4 6 5 2 I P s e c 主 模 式 协 商 失 败 4 6 5 3 I P s e c 主 模 式 协 商 失 败 4 6 5 4 I P s e c 快 速 模 式 协 商 失 败 4 6 5 5 I P s e c 主 模 式 安 全 关 联 已 结 束 4 6 5 6 请 求 了 对 象 的 句 柄 4 6 5 7 注 册 表 值 已 修 改 4 6 5 8 对 象 的 句 柄 已 关 闭 4 6 5 9 请 求 删 除 对 象 的 句 柄 4 6 6 0 对 象 已 删 除 4 6 6 1 请 求 了 对 象 的 句 柄 4 6 6 2 对 对 象 执 行 了 操 作 4 6 6 3 尝 试 访 问 对 象 4 6 6 4 试 图 创 建 一 个 硬 链 接 4 6 6 5 尝 试 创 建 应 用 程 序 客 户 端 上 下 文 。 4 6 6 6 应 用 程 序 尝 试 了 一 个 操 作 4 6 6 7 应 用 程 序 客 户 端 上 下 文 已 删 除 4 6 6 8 应 用 程 序 已 初 始 化 4 6 7 0 对 象 的 权 限 已 更 改 4 6 7 1 应 用 程 序 试 图 通 过 T B S 访 问 被 阻 止 的 序 号
4 6 7 2 分 配 给 新 登 录 的 特 权 4 6 7 3 特 权 服 务 被 召 唤 4 6 7 4 尝 试 对 特 权 对 象 执 行 操 作 4 6 7 5 S I D 被 过 滤 掉 了 4 6 8 8 已 经 创 建 了 一 个 新 流 程 4 6 8 9 一 个 过 程 已 经 退 出 4 6 9 0 尝 试 复 制 对 象 的 句 柄 4 6 9 1 请 求 间 接 访 问 对 象 4 6 9 2 尝 试 备 份 数 据 保 护 主 密 钥 4 6 9 3 尝 试 恢 复 数 据 保 护 主 密 钥 4 6 9 4 试 图 保 护 可 审 计 的 受 保 护 数 据 4 6 9 5 尝 试 不 受 保 护 的 可 审 计 受 保 护 数 据 4 6 9 6 主 要 令 牌 已 分 配 给 进 程 4 6 9 7 系 统 中 安 装 了 一 项 服 务 4 6 9 8 已 创 建 计 划 任 务 4 6 9 9 计 划 任 务 已 删 除 4 7 0 0 已 启 用 计 划 任 务 4 7 0 1 计 划 任 务 已 禁 用 4 7 0 2 计 划 任 务 已 更 新 4 7 0 3 令 牌 权 已 经 调 整 4 7 0 4 已 分 配 用 户 权 限 4 7 0 5 用 户 权 限 已 被 删 除 4 7 0 6 为 域 创 建 了 新 的 信 任 4 7 0 7 已 删 除 对 域 的 信 任 4 7 0 9 I P s e c 服 务 已 启 动 4 7 1 0 I P s e c 服 务 已 禁 用 4 7 1 1 P A S t o r e 引 擎 （ 1 ％ ）
4 7 1 2 I P s e c 服 务 遇 到 了 潜 在 的 严 重 故 障 4 7 1 3 K e r b e r o s 策 略 已 更 改 4 7 1 4 加 密 数 据 恢 复 策 略 已 更 改 4 7 1 5 对 象 的 审 核 策 略 （ S A C L ） 已 更 改 4 7 1 6 可 信 域 信 息 已 被 修 改 4 7 1 7 系 统 安 全 访 问 权 限 已 授 予 帐 户 4 7 1 8 系 统 安 全 访 问 已 从 帐 户 中 删 除 4 7 1 9 系 统 审 核 策 略 已 更 改 4 7 2 0 已 创 建 用 户 帐 户 4 7 2 2 用 户 帐 户 已 启 用 4 7 2 3 尝 试 更 改 帐 户 的 密 码 4 7 2 4 尝 试 重 置 帐 户 密 码 4 7 2 5 用 户 帐 户 已 被 禁 用 4 7 2 6 用 户 帐 户 已 删 除 4 7 2 7 已 创 建 启 用 安 全 性 的 全 局 组 4 7 2 8 已 将 成 员 添 加 到 启 用 安 全 性 的 全 局 组 中 4 7 2 9 成 员 已 从 启 用 安 全 性 的 全 局 组 中 删 除 4 7 3 0 已 删 除 启 用 安 全 性 的 全 局 组 4 7 3 1 已 创 建 启 用 安 全 性 的 本 地 组 4 7 3 2 已 将 成 员 添 加 到 启 用 安 全 性 的 本 地 组 4 7 3 3 成 员 已 从 启 用 安 全 性 的 本 地 组 中 删 除 4 7 3 4 已 删 除 已 启 用 安 全 性 的 本 地 组 4 7 3 5 已 启 用 安 全 性 的 本 地 组 已 更 改 4 7 3 7 启 用 安 全 性 的 全 局 组 已 更 改 4 7 3 8 用 户 帐 户 已 更 改 4 7 3 9 域 策 略 已 更 改 4 7 4 0 用 户 帐 户 已 被 锁 定
4 7 4 1 已 创 建 计 算 机 帐 户 4 7 4 2 计 算 机 帐 户 已 更 改 4 7 4 3 计 算 机 帐 户 已 删 除 4 7 4 4 已 创 建 禁 用 安 全 性 的 本 地 组 4 7 4 5 已 禁 用 安 全 性 的 本 地 组 已 更 改 4 7 4 6 已 将 成 员 添 加 到 已 禁 用 安 全 性 的 本 地 组 4 7 4 7 已 从 安 全 性 已 禁 用 的 本 地 组 中 删 除 成 员 4 7 4 8 已 删 除 安 全 性 已 禁 用 的 本 地 组 4 7 4 9 已 创 建 一 个 禁 用 安 全 性 的 全 局 组 4 7 5 0 已 禁 用 安 全 性 的 全 局 组 已 更 改 4 7 5 1 已 将 成 员 添 加 到 已 禁 用 安 全 性 的 全 局 组 中 4 7 5 2 成 员 已 从 禁 用 安 全 性 的 全 局 组 中 删 除 4 7 5 3 已 删 除 安 全 性 已 禁 用 的 全 局 组 4 7 5 4 已 创 建 启 用 安 全 性 的 通 用 组 4 7 5 5 启 用 安 全 性 的 通 用 组 已 更 改 4 7 5 6 已 将 成 员 添 加 到 启 用 安 全 性 的 通 用 组 中 4 7 5 7 成 员 已 从 启 用 安 全 性 的 通 用 组 中 删 除 4 7 5 8 已 删 除 启 用 安 全 性 的 通 用 组 4 7 5 9 创 建 了 一 个 安 全 禁 用 的 通 用 组 4 7 6 0 安 全 性 已 禁 用 的 通 用 组 已 更 改 4 7 6 1 已 将 成 员 添 加 到 已 禁 用 安 全 性 的 通 用 组 中 4 7 6 2 成 员 已 从 禁 用 安 全 性 的 通 用 组 中 删 除 4 7 6 3 已 删 除 安 全 性 已 禁 用 的 通 用 组 4 7 6 4 组 类 型 已 更 改 4 7 6 5 S I D 历 史 记 录 已 添 加 到 帐 户 中 4 7 6 6 尝 试 将 S I D 历 史 记 录 添 加 到 帐 户 失 败 4 7 6 7 用 户 帐 户 已 解 锁
4 7 6 8 请 求 了 K e r b e r o s 身 份 验 证 票 证 （ T G T ） 4 7 6 9 请 求 了 K e r b e r o s 服 务 票 证 4 7 7 0 更 新 了 K e r b e r o s 服 务 票 证 4 7 7 1 K e r b e r o s 预 身 份 验 证 失 败 4 7 7 2 K e r b e r o s 身 份 验 证 票 证 请 求 失 败 4 7 7 3 K e r b e r o s 服 务 票 证 请 求 失 败 4 7 7 4 已 映 射 帐 户 以 进 行 登 录 4 7 7 5 无 法 映 射 帐 户 以 进 行 登 录 4 7 7 6 域 控 制 器 尝 试 验 证 帐 户 的 凭 据 4 7 7 7 域 控 制 器 无 法 验 证 帐 户 的 凭 据 4 7 7 8 会 话 重 新 连 接 到 W i n d o w S t a t i o n 4 7 7 9 会 话 已 与 W i n d o w S t a t i o n 断 开 连 接 4 7 8 0 A C L 是 在 作 为 管 理 员 组 成 员 的 帐 户 上 设 置 的 4 7 8 1 帐 户 名 称 已 更 改 4 7 8 2 密 码 哈 希 帐 户 被 访 问 4 7 8 3 创 建 了 一 个 基 本 应 用 程 序 组 4 7 8 4 基 本 应 用 程 序 组 已 更 改 4 7 8 5 成 员 已 添 加 到 基 本 应 用 程 序 组 4 7 8 6 成 员 已 从 基 本 应 用 程 序 组 中 删 除 4 7 8 7 非 成 员 已 添 加 到 基 本 应 用 程 序 组 4 7 8 8 从 基 本 应 用 程 序 组 中 删 除 了 非 成 员 。 4 7 8 9 基 本 应 用 程 序 组 已 删 除 4 7 9 0 已 创 建 L D A P 查 询 组 4 7 9 1 基 本 应 用 程 序 组 已 更 改 4 7 9 2 L D A P 查 询 组 已 删 除
4 7 9 3 密 码 策 略 检 查 A P I 已 被 调 用 4 7 9 4 尝 试 设 置 目 录 服 务 还 原 模 式 管 理 员 密 码 4 7 9 7 试 图 查 询 帐 户 是 否 存 在 空 白 密 码 4 7 9 8 枚 举 了 用 户 的 本 地 组 成 员 身 份 。 4 7 9 9 已 枚 举 启 用 安 全 性 的 本 地 组 成 员 身 份 4 8 0 0 工 作 站 已 锁 定 4 8 0 1 工 作 站 已 解 锁 4 8 0 2 屏 幕 保 护 程 序 被 调 用 4 8 0 3 屏 幕 保 护 程 序 被 解 雇 了 4 8 1 6 R P C 在 解 密 传 入 消 息 时 检 测 到 完 整 性 违 规 4 8 1 7 对 象 的 审 核 设 置 已 更 改 。 4 8 1 8 建 议 的 中 央 访 问 策 略 不 授 予 与 当 前 中 央 访 问 策 略 相 同 的 访 问 权 限 4 8 1 9 计 算 机 上 的 中 央 访 问 策 略 已 更 改 4 8 2 0 K e r b e r o s 票 证 授 予 票 证 （ T G T ） 被 拒 绝 ， 因 为 该 设 备 不 符 合 访 问 控 制 限 制 4 8 2 1 K e r b e r o s 服 务 票 证 被 拒 绝 ， 因 为 用 户 ， 设 备 或 两 者 都 不 符 合 访 问 控 制 限 制 4 8 2 2 N T L M 身 份 验 证 失 败 ， 因 为 该 帐 户 是 受 保 护 用 户 组 的 成 员 4 8 2 3 N T L M 身 份 验 证 失 败 ， 因 为 需 要 访 问 控 制 限 制 4 8 2 4 使 用 D E S 或 R C 4 进 行 K e r b e r o s 预 身 份 验 证 失 败 ， 因 为 该 帐 户 是 受 保 护 用 户 组 的 成 员 4 8 2 5 用 户 被 拒 绝 访 问 远 程 桌 面 。 默 认 情 况 下 ， 仅 当 用 户 是 R e m o t e D e s k t o p   U s e r s 组 或 A d m i n i s t r a t o r s 组 的 成 员 时 才 允 许 用 户 进 行 连 接 4 8 2 6 加 载 引 导 配 置 数 据 4 8 3 0 S I D 历 史 记 录 已 从 帐 户 中 删 除 4 8 6 4 检 测 到 名 称 空 间 冲 突 4 8 6 5 添 加 了 受 信 任 的 林 信 息 条 目
4 8 6 6 已 删 除 受 信 任 的 林 信 息 条 目 4 8 6 7 已 修 改 受 信 任 的 林 信 息 条 目 4 8 6 8 证 书 管 理 器 拒 绝 了 挂 起 的 证 书 请 求 4 8 6 9 证 书 服 务 收 到 重 新 提 交 的 证 书 请 求 4 8 7 0 证 书 服 务 撤 销 了 证 书 4 8 7 1 证 书 服 务 收 到 发 布 证 书 吊 销 列 表 （ C R L ） 的 请 求 4 8 7 2 证 书 服 务 发 布 证 书 吊 销 列 表 （ C R L ） 4 8 7 3 证 书 申 请 延 期 已 更 改 4 8 7 4 一 个 或 多 个 证 书 请 求 属 性 已 更 改 。 4 8 7 5 证 书 服 务 收 到 关 闭 请 求 4 8 7 6 证 书 服 务 备 份 已 启 动 4 8 7 7 证 书 服 务 备 份 已 完 成 4 8 7 8 证 书 服 务 还 原 已 开 始 4 8 7 9 证 书 服 务 恢 复 已 完 成 4 8 8 0 证 书 服 务 已 启 动 4 8 8 1 证 书 服 务 已 停 止 4 8 8 2 证 书 服 务 的 安 全 权 限 已 更 改 4 8 8 3 证 书 服 务 检 索 到 存 档 密 钥 4 8 8 4 证 书 服 务 将 证 书 导 入 其 数 据 库 4 8 8 5 证 书 服 务 的 审 核 筛 选 器 已 更 改 4 8 8 6 证 书 服 务 收 到 证 书 请 求 4 8 8 7 证 书 服 务 批 准 了 证 书 请 求 并 颁 发 了 证 书 4 8 8 8 证 书 服 务 拒 绝 了 证 书 请 求 4 8 8 9 证 书 服 务 将 证 书 请 求 的 状 态 设 置 为 挂 起 4 8 9 0 证 书 服 务 的 证 书 管 理 器 设 置 已 更 改 。 4 8 9 1 证 书 服 务 中 的 配 置 条 目 已 更 改 4 8 9 2 证 书 服 务 的 属 性 已 更 改
4 8 9 3 证 书 服 务 存 档 密 钥 4 8 9 4 证 书 服 务 导 入 并 存 档 了 一 个 密 钥 4 8 9 5 证 书 服 务 将 C A 证 书 发 布 到 A c t i v e D i r e c t o r y 域 服 务 4 8 9 6 已 从 证 书 数 据 库 中 删 除 一 行 或 多 行 4 8 9 7 启 用 角 色 分 离 4 8 9 8 证 书 服 务 加 载 了 一 个 模 板 4 8 9 9 证 书 服 务 模 板 已 更 新 4 9 0 0 证 书 服 务 模 板 安 全 性 已 更 新 4 9 0 2 已 创 建 每 用 户 审 核 策 略 表 4 9 0 4 尝 试 注 册 安 全 事 件 源 4 9 0 5 尝 试 取 消 注 册 安 全 事 件 源 4 9 0 6 C r a s h O n A u d i t F a i l 值 已 更 改 4 9 0 7 对 象 的 审 核 设 置 已 更 改 4 9 0 8 特 殊 组 登 录 表 已 修 改 4 9 0 9 T B S 的 本 地 策 略 设 置 已 更 改 4 9 1 0 T B S 的 组 策 略 设 置 已 更 改 4 9 1 1 对 象 的 资 源 属 性 已 更 改 4 9 1 2 每 用 户 审 核 策 略 已 更 改 4 9 1 3 对 象 的 中 央 访 问 策 略 已 更 改 4 9 2 8 建 立 了 A c t i v e D i r e c t o r y 副 本 源 命 名 上 下 文 4 9 2 9 已 删 除 A c t i v e D i r e c t o r y 副 本 源 命 名 上 下 文 4 9 3 0 已 修 改 A c t i v e D i r e c t o r y 副 本 源 命 名 上 下 文 4 9 3 1 已 修 改 A c t i v e D i r e c t o r y 副 本 目 标 命 名 上 下 文
4 9 3 2 已 开 始 同 步 A c t i v e D i r e c t o r y 命 名 上 下 文 的 副 本 4 9 3 3 A c t i v e D i r e c t o r y 命 名 上 下 文 的 副 本 的 同 步 已 结 束 4 9 3 4 已 复 制 A c t i v e D i r e c t o r y 对 象 的 属 性 4 9 3 5 复 制 失 败 开 始 4 9 3 6 复 制 失 败 结 束 4 9 3 7 从 副 本 中 删 除 了 一 个 延 迟 对 象 4 9 4 4 W i n d o w s 防 火 墙 启 动 时 ， 以 下 策 略 处 于 活 动 状 态 4 9 4 5 W i n d o w s 防 火 墙 启 动 时 列 出 了 规 则 4 9 4 6 已 对 W i n d o w s 防 火 墙 例 外 列 表 进 行 了 更 改 。 增 加 了 一 条 规 则 4 9 4 7 已 对 W i n d o w s 防 火 墙 例 外 列 表 进 行 了 更 改 。 规 则 被 修 改 了 4 9 4 8 已 对 W i n d o w s 防 火 墙 例 外 列 表 进 行 了 更 改 。 规 则 已 删 除 4 9 4 9 W i n d o w s 防 火 墙 设 置 已 恢 复 为 默 认 值 4 9 5 0 W i n d o w s 防 火 墙 设 置 已 更 改 4 9 5 1 规 则 已 被 忽 略 ， 因 为 W i n d o w s 防 火 墙 无 法 识 别 其 主 要 版 本 号 4 9 5 2 已 忽 略 规 则 的 某 些 部 分 ， 因 为 W i n d o w s 防 火 墙 无 法 识 别 其 次 要 版 本 号 4 9 5 3 W i n d o w s 防 火 墙 已 忽 略 规 则 ， 因 为 它 无 法 解 析 规 则 4 9 5 4 W i n d o w s 防 火 墙 组 策 略 设 置 已 更 改 。 已 应 用 新 设 置 4 9 5 6 W i n d o w s 防 火 墙 已 更 改 活 动 配 置 文 件 4 9 5 7 W i n d o w s 防 火 墙 未 应 用 以 下 规 则 4 9 5 8 W i n d o w s 防 火 墙 未 应 用 以 下 规 则 ， 因 为 该 规 则 引 用 了 此 计 算 机 上 未 配 置 的 项 目 4 9 6 0 I P s e c 丢 弃 了 未 通 过 完 整 性 检 查 的 入 站 数 据 包 4 9 6 1 I P s e c 丢 弃 了 重 放 检 查 失 败 的 入 站 数 据 包 4 9 6 2 I P s e c 丢 弃 了 重 放 检 查 失 败 的 入 站 数 据 包 4 9 6 3 I P s e c 丢 弃 了 应 该 受 到 保 护 的 入 站 明 文 数 据 包
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理