Идентификатор события

Тип

Описание

512

Аудит успеха

Запуск Windows

513

Аудит успеха

Завершение работы Windows. При этом будут закрыты все сеансы регистрации

514

Аудит успеха

Пакет аутентификации был загружен политикой LSA (Local Security Authority). Этот пакет будет использоваться для аутентификации всех попыток регистрации

515

Аудит успеха

В LSA был зарегистрирован доверенный процесс регистрации. Этот процесс применяется для передачи запросов на регистрацию

516

Аудит успеха

Внутренние ресурсы, выделенные на поддержку очереди сообщений аудита, были исчерпаны, что приведет к потере некоторых сообщений

517

Аудит успеха

Журнал аудита был очищен

518

Аудит успеха

Модуль SAM (Security Account Manager) загрузил пакет уведомления. Этот пакет будет отмечать все изменения учетных записей и паролей

528

Аудит успеха

Успешная регистрация

529

Аудит неудачи

Неудачная регистрация. Причина: неизвестное имя пользователя или неправильный пароль

530

Аудит неудачи

Неудачная регистрация. Причина: нарушение ограничений по времени на регистрацию учетной записи

531

Аудит неудачи

Неудачная регистрация. Причина: учетная запись в текущий момент отключена

532

Аудит неудачи

Неудачная регистрация. Причина: истек срок действия данной учетной записи пользователя

533

Аудит неудачи

Неудачная регистрация. Причина: пользователю запрещена регистрация на этом компьютере

534

Аудит неудачи

Неудачная регистрация. Причина: пользователю не предоставлялась запрошенная регистрация

535

Аудит неудачи

Неудачная регистрация. Причина: истек срок действия пароля данной учетной записи

536

Аудит неудачи

Неудачная регистрация. Отключен компонент netlogon

537

Аудит неудачи

Неудачная регистрация. Отключен компонент netlogon

538

Аудит успеха

Завершение сеанса работы пользователя

539

Аудит неудачи

Неудачная регистрация. Причина: учетная запись заблокирована

560

Аудит успеха

Объект открыт

561

Аудит успеха

Дескриптор выделен

562

Аудит успеха

Дескриптор закрыт

563

Аудит успеха

Объект открыт для удаления

564

Аудит успеха

Объект удален

576

Аудит успеха

Новому сеансу предоставлены особые привилегии

577

Аудит успеха

Вызвана привилегированная служба

578

Аудит успеха

Привилегированная операция с объектом

592

Аудит успеха

Создан новый процесс

593

Аудит успеха

Процесс завершил работу

594

Аудит успеха

Проведено дублирование дескриптора объекта

595

Аудит успеха

Был получен непрямой доступ к объекту

608

Аудит успеха

Назначено право пользователя

609

Аудит успеха

Удалено право пользователя

610

Аудит успеха

Новый доверенный домен

611

Аудит успеха

Удаление доверенного домена

612

Аудит успеха

Изменение политики аудита

624

Аудит успеха

Создана учетная запись пользователя

625

Аудит успеха

Изменение типа учетной записи пользователя

626

Аудит успеха

Включение учетной записи пользователя

627

Аудит успеха

Попытка изменения пароля

628

Аудит успеха

Установлен пароль для учетной записи пользователя

629

Аудит успеха

Отключение учетной записи пользователя

630

Аудит успеха

Удаление учетной записи пользователя

631

Аудит успеха

Создание глобальной группы

632

Аудит успеха

Добавление члена глобальной группы

633

Аудит успеха

Удаление члена глобальной группы

634

Аудит успеха

Удаление глобальной группы

635

Аудит успеха

Создание локальной группы

636

Аудит успеха

Добавление члена локальной группы

637

Аудит успеха

Удаление члена локальной группы

638

Аудит успеха

Удаление локальной группы

639

Аудит успеха

Изменение локальной группы

640

Аудит успеха

Изменение общей базы данных учетных записей

641

Аудит успеха

Изменение глобальной группы

642

Аудит успеха

Изменение учетной записи пользователя

643

Аудит успеха

Изменение политики домена

644

Аудит успеха

Блокирование учетной записи пользователя