--------[ AIDA64 Extreme ]---------------------------------------------------------------------------------------------- 版本 AIDA64 v4.50.3000/cn 检测模块 4.1.611-x64 主页 http://www.aida64.com/ 报告类型 快速报告 计算机 DESKTOP-MTH669K 用户 jin 操作系统 Microsoft Windows 8.1 Professional 6.3.19043.1 日期 2022-03-20 时间 10:45 --------[ 系统概述 ]---------------------------------------------------------------------------------------------------- 计算机: 计算机类型 基于 ACPI x64 的电脑 操作系统 Microsoft Windows 8.1 Professional 操作系统版本升级(SP) - Internet Explorer 11.789.19041.0 DirectX DirectX 12.0 计算机名称 DESKTOP-MTH669K 用户名称 jin 登录域 DESKTOP-MTH669K 日期/时间 2022-03-20 / 10:45 主板: 处理器名称 QuadCore Intel Core i7-4790, 3900 MHz (39 x 100) 主板名称 ASRock H97 Performance (3 PCI, 2 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Video, Gigabit LAN) 主板芯片组 Intel Wildcat Point H97, Intel Haswell 系统内存 16077 MB (DDR3-1600 DDR3 SDRAM) DIMM1: Nanya M2X8G64CB8HC9N-DG 8 GB DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 MHz) (10-10-10-27 @ 761 MHz) (9-9-9-24 @ 685 MHz) (8-8-8-22 @ 609 MHz) (7-7-7-19 @ 533 MHz) (6-6-6-16 @ 457 MHz) (5-5-5-14 @ 380 MHz) DIMM3: Nanya M2X8G64CB8HC9N-DG 8 GB DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 MHz) (10-10-10-27 @ 761 MHz) (9-9-9-24 @ 685 MHz) (8-8-8-22 @ 609 MHz) (7-7-7-19 @ 533 MHz) (6-6-6-16 @ 457 MHz) (5-5-5-14 @ 380 MHz) BIOS 类型 AMI (03/07/2018) 通讯端口 通信端口 (COM1) 显示设备: 显示适配器 GeForce GTX 750 Ti (2 GB) 显示适配器 GeForce GTX 750 Ti (2 GB) 显示适配器 GeForce GTX 750 Ti (2 GB) 显示适配器 Intel(R) HD Graphics 4600 (1 GB) 显示适配器 Intel(R) HD Graphics 4600 (1 GB) 显示适配器 Intel(R) HD Graphics 4600 (1 GB) 3D 加速器 Intel HD Graphics 4600 3D 加速器 nVIDIA GeForce GTX 750 Ti 显示器 Haier 32V3H-H6A [32" LCD] (17121) 显示器 通用即插即用监视器 [NoDB] (3104272659031) 多媒体: 音频适配器 Intel Lynx Point HDMI @ Intel Haswell - Mini HD Audio Controller 音频适配器 nVIDIA HDMI/DP @ nVIDIA GM107 - High Definition Audio Controller 音频适配器 Realtek ALC1150 @ Intel Wildcat Point PCH - High Definition Audio Controller 存储设备: IDE 控制器 标准 SATA AHCI 控制器 存储控制器 Microsoft 存储空间控制器 硬盘驱动器 TOSHIBA DT01ACA050 (500 GB, 7200 RPM, SATA-III) 硬盘 SMART 状态 OK 磁盘分区: C: (NTFS) 100.0 GB (65.7 GB 可用) D: (NTFS) 133.0 GB (132.9 GB 可用) E: (NTFS) 132.8 GB (118.5 GB 可用) 总大小 365.8 GB (317.1 GB 可用) 输入设备: 键盘 HID Keyboard Device 鼠标 HID-compliant mouse 网络设备: 主 IP 地址 192.168.1.183 主 MAC 地址 D0-50-99-25-FA-9D 网络适配器 Intel(R) 82576NS Gigabit Network Connection 网络适配器 Intel(R) 82576NS Gigabit Network Connection 网络适配器 Intel(R) Ethernet Connection (2) I218-V (192.168.1.183) 外围设备: 打印机 Fax 打印机 Microsoft Print to PDF 打印机 Microsoft XPS Document Writer 打印机 OneNote for Windows 10 USB2 控制器 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 USB2 控制器 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 USB3 控制器 Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller USB 设备 Generic USB Hub USB 设备 Generic USB Hub USB 设备 USB Composite Device USB 设备 USB 输入设备 USB 设备 USB 输入设备 DMI: DMI BIOS 厂商 American Megatrends Inc. DMI BIOS 版本 P2.60 DMI 系统制造商 To Be Filled By O.E.M. DMI 系统产品 To Be Filled By O.E.M. DMI 系统版本 To Be Filled By O.E.M. DMI 系统序列号 To Be Filled By O.E.M. DMI 系统 UUID 00020003-00040005-00060007-00080009 DMI 主板制造商 ASRock DMI 主板产品 H97 Performance DMI 主板版本 DMI 主板序列号 E80-44039800149 DMI 主机制造商 To Be Filled By O.E.M. DMI 主机版本 To Be Filled By O.E.M. DMI 主机序列号 To Be Filled By O.E.M. DMI 主机识别标签 To Be Filled By O.E.M. DMI 主机类型 Desktop Case --------[ 计算机名称 ]-------------------------------------------------------------------------------------------------- 计算机注释 逻辑 NetBIOS 名称 逻辑 DESKTOP-MTH669K DNS 主机名称 逻辑 DESKTOP-MTH669K DNS 域名 逻辑 完整合格的 DNS 名称 逻辑 DESKTOP-MTH669K NetBIOS 名称 物理 DESKTOP-MTH669K DNS 主机名称 物理 DESKTOP-MTH669K DNS 域名 物理 完整合格的 DNS 名称 物理 DESKTOP-MTH669K --------[ DMI ]--------------------------------------------------------------------------------------------------------- [ BIOS ] BIOS 属性: 厂商 American Megatrends Inc. 版本 P2.60 发布日期 03/07/2018 大小 8 MB 系统 BIOS 版本 4.6 引导设备 Floppy Disk, Hard Disk, CD-ROM 性能 Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS 支持的标准 DMI, ACPI, UEFI 扩展性能 PCI, USB 虚拟机 否 BIOS 制造商: 公司名称 American Megatrends Inc. 产品信息 http://www.ami.com/amibios BIOS 升级 http://www.aida64.com/bios-updates [ 系统 ] 系统: 制造商 To Be Filled By O.E.M. 产品 To Be Filled By O.E.M. 版本 To Be Filled By O.E.M. 序列号 To Be Filled By O.E.M. SKU# To Be Filled By O.E.M. 家族 To Be Filled By O.E.M. 全局唯一识别码(UUID) 00020003-00040005-00060007-00080009 唤醒方式 电源开关 [ 主板 ] 主板: 制造商 ASRock 产品 H97 Performance 序列号 E80-44039800149 主板制造商: 公司名称 ASRock Inc. 产品信息 http://www.asrock.com/mb/index.asp?s=n BIOS 下载 http://www.asrock.com/support/download.asp?cat=BIOS 驱动程序更新 http://www.aida64.com/driver-updates BIOS 升级 http://www.aida64.com/bios-updates [ 机箱 ] 机型: 制造商 To Be Filled By O.E.M. 版本 To Be Filled By O.E.M. 序列号 To Be Filled By O.E.M. 标识 To Be Filled By O.E.M. 机箱类型 台式机 引导状态 安全 电源状态 安全 温度状态 安全 安全性状态 无 [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 处理器: 制造商 Intel 版本 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 标识 Fill By OEM 部件号 Fill By OEM 外部时钟频率 100 MHz 最大时钟频率 3600 MHz 当前时钟频率 3600 MHz 类型 Central Processor 电压 1.2 V 状态 已启用 升级 Socket LGA1155 Socket 定义 CPUSocket HTT/CMP 单元 2 / 4 性能 64-bit CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 高速缓存 / CPU Internal L1 ] 高速缓存: 类型 内部 状态 已启用 运行模式 Write-Back 关联 8-way Set-Associative 最大容量 256 KB 已安装容量 256 KB 支持 SRAM 类型 Synchronous 当前 SRAM 类型 Synchronous 错误修正 Parity Socket 定义 CPU Internal L1 [ 高速缓存 / CPU Internal L2 ] 高速缓存: 类型 内部 状态 已启用 运行模式 Write-Back 关联 8-way Set-Associative 最大容量 1024 KB 已安装容量 1024 KB 支持 SRAM 类型 Synchronous 当前 SRAM 类型 Synchronous 错误修正 Single-bit ECC Socket 定义 CPU Internal L2 [ 高速缓存 / CPU Internal L3 ] 高速缓存: 类型 内部 状态 已启用 运行模式 Write-Back 关联 16-way Set-Associative 最大容量 8192 KB 已安装容量 8192 KB 支持 SRAM 类型 Synchronous 当前 SRAM 类型 Synchronous 错误修正 Multi-bit ECC Socket 定义 CPU Internal L3 [ 内存阵列 / System Memory ] 内存阵列: 位置 主板 内存阵列功能 系统内存 错误修正 无 最大内存容量 32 GB 内存设备 4 [ 内存设备 / ChannelA-DIMM0 ] 内存设备: 形状特征 DIMM 类型 DDR3 类型详情 Synchronous 大小 8 GB 最大时钟频率 1600 MHz 当前时钟频率 1600 MHz 总带宽 64 位 数据带宽 64 位 Ranks 2 设备定位 ChannelA-DIMM0 Bank 定位 BANK 0 制造商 1311 序列号 75FC203C 标识 9876543210 部件号 M2X8G64CB8HC9N-DG [ 内存设备 / ChannelA-DIMM1 ] 内存设备: 形状特征 DIMM 设备定位 ChannelA-DIMM1 Bank 定位 BANK 1 制造商 [Empty] 序列号 [Empty] 部件号 [Empty] [ 内存设备 / ChannelB-DIMM0 ] 内存设备: 形状特征 DIMM 类型 DDR3 类型详情 Synchronous 大小 8 GB 最大时钟频率 1600 MHz 当前时钟频率 1600 MHz 总带宽 64 位 数据带宽 64 位 Ranks 2 设备定位 ChannelB-DIMM0 Bank 定位 BANK 2 制造商 1311 序列号 4301213D 标识 9876543210 部件号 M2X8G64CB8HC9N-DG [ 内存设备 / ChannelB-DIMM1 ] 内存设备: 形状特征 DIMM 设备定位 ChannelB-DIMM1 Bank 定位 BANK 3 制造商 [Empty] 序列号 [Empty] 部件号 [Empty] [ 系统插槽 / PCIE1 ] 系统插槽: 插槽名称 PCIE1 类型 PCI-E 使用 空闲 数据总线位宽 x1 长度 长 [ 系统插槽 / PCIE2 ] 系统插槽: 插槽名称 PCIE2 类型 PCI-E 使用 正使用 数据总线位宽 x16 长度 长 [ 系统插槽 / PCIE3 ] 系统插槽: 插槽名称 PCIE3 类型 PCI-E 使用 空闲 数据总线位宽 x1 长度 长 [ 系统插槽 / PCI1 ] 系统插槽: 插槽名称 PCI1 类型 PCI 使用 空闲 数据总线位宽 32-bit 长度 长 [ 系统插槽 / PCIE4 ] 系统插槽: 插槽名称 PCIE4 类型 PCI-E 使用 正使用 数据总线位宽 x8 长度 长 [ 系统插槽 / PCI2 ] 系统插槽: 插槽名称 PCI2 类型 PCI 使用 空闲 数据总线位宽 32-bit 长度 长 [ 系统插槽 / PCI3 ] 系统插槽: 插槽名称 PCI3 类型 PCI 使用 空闲 数据总线位宽 32-bit 长度 长 [ Intel vPro ] 英特尔 vPro 属性: ME 固件版本 9.1.25.1005 PCH PCI Bus / Device / Function 0 / 31 / 0 Wired NIC PCI Bus / Device / Function 0 / 25 / 0 AMT 不支持 Anti-Theft 不支持 Anti-Theft PBA for Recovery 不支持 Anti-Theft WWAN 不支持 BIOS TXT 支持 BIOS VT-d 支持 BIOS VT-x 支持 CPU VT-x 支持, 已启用 CPU TXT 支持, 已禁用 KVM 不支持 Local Wakeup Timer 不支持 Management Engine 已启用 Small Business Advantage 不支持 Standard Manageability 不支持 [ 其它 ] 其它: OEM String To Be Filled By O.E.M. --------[ 超频 ]-------------------------------------------------------------------------------------------------------- 中央处理器(CPU): 处理器名称 QuadCore Intel Core i7-4790 内部名称 Haswell-DT 制程步进 C0 Engineering Sample 否 名称 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 修订版本 000306C3h CPU VID 1.0962 V 中央处理器速度: CPU 核心频率 3800.0 MHz (原始频率: 3600 MHz, overclock: 6%) CPU 倍频 38x CPU 外频(FSB) 100.0 MHz (原始频率: 100 MHz) 北桥时钟频率 4000.0 MHz 内存总线频率 800.0 MHz DRAM : FSB 24:3 CPU 高速缓存: L1 代码缓存 32 KB per core L1 数据缓存 32 KB per core L2 缓存 256 KB per core (On-Die, ECC, Full-Speed) L3 缓存 8 MB (On-Die, ECC, Full-Speed) 主板: 主板 ID 63-0100-000001-00101111-040215-Chipset$A1113260_BIOS DATE: 03/07/18 12:11:59 VER: 04.06.05 主板名称 ASRock H97 Performance (3 PCI, 2 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Video, Gigabit LAN) 芯片组: 主板芯片组 Intel Wildcat Point H97, Intel Haswell 内存计时 11-11-11-28 (CL-RCD-RP-RAS) Command Rate (CR) 1T DIMM1: Nanya M2X8G64CB8HC9N-DG 8 GB DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 MHz) (10-10-10-27 @ 761 MHz) (9-9-9-24 @ 685 MHz) (8-8-8-22 @ 609 MHz) (7-7-7-19 @ 533 MHz) (6-6-6-16 @ 457 MHz) (5-5-5-14 @ 380 MHz) DIMM3: Nanya M2X8G64CB8HC9N-DG 8 GB DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 MHz) (10-10-10-27 @ 761 MHz) (9-9-9-24 @ 685 MHz) (8-8-8-22 @ 609 MHz) (7-7-7-19 @ 533 MHz) (6-6-6-16 @ 457 MHz) (5-5-5-14 @ 380 MHz) BIOS 属性: 系统 BIOS 日期 03/07/2018 视频 BIOS 日期 02/17/15 DMI BIOS 版本 P2.60 图形处理器(GPU): 显示适配器 nVIDIA GeForce GTX 750 Ti GPU 代码名称 GM107 (PCI Express 3.0 x16 10DE / 1380, Rev A2) GPU 核心频率 135 MHz 显存频率 202 MHz --------[ 电源管理 ]---------------------------------------------------------------------------------------------------- 电源管理: 当前电源 交流电源 电池状态 无电池 电池寿命 未知 剩余寿命 未知 --------[ 便携式计算机 ]------------------------------------------------------------------------------------------------ Centrino (Carmel) 兼容平台: 中央处理器(CPU): Intel Pentium M (Banias/Dothan) 否 (Intel Core i7-4790) 芯片组: Intel i855GM/PM 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel PRO/Wireless 否 系统: 兼容 Centrino 否 Centrino (Sonoma) 兼容平台: 中央处理器(CPU): Intel Pentium M (Dothan) 否 (Intel Core i7-4790) 芯片组: Intel i915GM/PM 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel PRO/Wireless 2200/2915 否 系统: 兼容 Centrino 否 Centrino (Napa) 兼容平台: 中央处理器(CPU): Intel Core (Yonah) / Core 2 (Merom)否 (Intel Core i7-4790) 芯片组: Intel i945GM/PM 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel PRO/Wireless 3945/3965 否 系统: 兼容 Centrino 否 Centrino (Santa Rosa) 兼容平台: 中央处理器(CPU): Intel Core 2 (Merom/Penryn) 否 (Intel Core i7-4790) 芯片组: Intel GM965/PM965 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel Wireless WiFi Link 4965 否 系统: 兼容 Centrino 否 Centrino 2 (Montevina) 兼容平台: 中央处理器(CPU): Intel Core 2 (Penryn) 否 (Intel Core i7-4790) 芯片组: Mobile Intel 4 Series 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel WiFi Link 5000 Series 否 系统: 兼容 Centrino 2 否 Centrino (Calpella) 兼容平台: 中央处理器(CPU): Intel Core i3/i5/i7 (Arrandale/Clarksfield)否 (Intel Core i7-4790) 芯片组: Mobile Intel 5 Series 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N否 系统: 兼容 Centrino 否 Centrino (Huron River) 兼容平台: 中央处理器(CPU): Intel Core i3/i5/i7 (Sandy Bridge-MB)否 (Intel Core i7-4790) 芯片组: Mobile Intel 6 Series 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N否 系统: 兼容 Centrino 否 Centrino (Chief River) 兼容平台: 中央处理器(CPU): Intel Core i3/i5/i7 (Ivy Bridge-MB)否 (Intel Core i7-4790) 芯片组: Mobile Intel 7 Series 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N否 系统: 兼容 Centrino 否 Centrino (Shark Bay-MB) 兼容平台: 中央处理器(CPU): Intel Core i3/i5/i7 (Haswell-MB) 否 (Intel Core i7-4790) 芯片组: Mobile Intel 8/9 Series 否 (Intel Wildcat Point H97, Intel Haswell) WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N否 系统: 兼容 Centrino 否 --------[ 传感器 ]------------------------------------------------------------------------------------------------------ 传感器: 传感器类型 Nuvoton NCT6776F (ISA 290h) GPU 传感器类型 Diode (NV-Diode) 主板名称 ASRock H97 Performance 机箱入侵检测 是 温度: 主板 27 °C (81 °F) 中央处理器(CPU) 41 °C (106 °F) CPU Package 43 °C (109 °F) CPU IA Cores 43 °C (109 °F) CPU GT Cores 34 °C (93 °F) #1 CPU/ #1 核心 38 °C (100 °F) #1 CPU/ #2 核心 43 °C (109 °F) #1 CPU/ #3 核心 34 °C (93 °F) #1 CPU/ #4 核心 34 °C (93 °F) GPU 二极管 24 °C (75 °F) TOSHIBA DT01ACA050 26 °C (79 °F) 冷却风扇: 中央处理器(CPU) 1553 RPM Aux 1050 RPM 图形处理器(GPU) 30% 电压: CPU 核心 1.051 V CPU VRM 0.880 V +3.3 V 3.376 V +5 V 5.184 V +12 V 11.933 V 待机 +5V 5.309 V GPU 核心 0.950 V 功耗: CPU Package 28.38 W CPU IA Cores 19.31 W CPU GT Cores 0.02 W CPU Uncore 6.51 W DIMM 2.54 W GPU TDP% 3% Debug Info F 164 1553 164 164 1050 Debug Info T 27 33 35 / 255 41 Debug Info V 6E E2 D3 D3 6B D8 6A (03) Debug Info I C1 C333 --------[ 中央处理器(CPU) ]--------------------------------------------------------------------------------------------- 中央处理器(CPU): 处理器名称 QuadCore Intel Core i7-4790, 3900 MHz (39 x 100) 内部名称 Haswell-DT 制程步进 C0 指令集 x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AVX2, FMA, AES 原始频率 3600 MHz 最低/最高倍频 8x / 36x Engineering Sample 否 L1 代码缓存 32 KB per core L1 数据缓存 32 KB per core L2 缓存 256 KB per core (On-Die, ECC, Full-Speed) L3 缓存 8 MB (On-Die, ECC, Full-Speed) CPU 物理信息: 封装类型 1150 Contact FC-LGA 封装尺寸 37.5 mm x 37.5 mm 晶体管数量 1400 百万 工艺技术 22 nm, CMOS, Cu, High-K + Metal Gate 核心尺寸 177 mm2 典型功耗 84 W CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates Multi CPU: 主板 ID A M I ALASKA CPU #1 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #2 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #3 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #4 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #5 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #6 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #7 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU #8 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz, 3600 MHz CPU 使用率: #1 CPU/ #1 核心/ #1 超线程 0% #1 CPU/ #1 核心/ #2 超线程 0% #1 CPU/ #2 核心/ #1 超线程 0% #1 CPU/ #2 核心/ #2 超线程 100% #1 CPU/ #3 核心/ #1 超线程 25% #1 CPU/ #3 核心/ #2 超线程 0% #1 CPU/ #4 核心/ #1 超线程 0% #1 CPU/ #4 核心/ #2 超线程 50% --------[ CPUID ]------------------------------------------------------------------------------------------------------- CPU 属性: 制造商 GenuineIntel 名称 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 修订版本 000306C3h IA 商标 ID 00h (未知) 平台 ID 38h / MC 02h (LGA1150) 微代码修订更新 27h HTT/CMP 单元 2 / 4 过热保护温度(Tjmax) 100 °C (212 °F) CPU Thermal Design Power 84 W CPU Thermal Design Current 1000 A CPU Max Power Limit Unlimited Power / Unlimited Time CPU Power Limit 1 (Long Duration) 1000 W / 8.00 sec (Unlocked) CPU Power Limit 2 (Short Duration) 1000 W / 2.44 ms (Unlocked) Max Turbo Boost Multipliers 1C: 40x, 2C: 40x, 3C: 39x, 4C: 38x 指令集: 64位 x86 扩展 (AMD64, Intel64) 支持 AMD 3DNow! 不支持 AMD 3DNow! Professional 不支持 AMD 3DNowPrefetch 不支持 AMD Enhanced 3DNow! 不支持 AMD Extended MMX 不支持 AMD FMA4 不支持 AMD MisAligned SSE 不支持 AMD SSE4A 不支持 AMD XOP 不支持 Cyrix Extended MMX 不支持 Enhanced REP MOVSB/STOSB 支持 Float-16 Conversion Instructions 支持, 已启用 IA-64 不支持 IA AES Extensions 支持 IA AVX 支持, 已启用 IA AVX2 支持, 已启用 IA AVX-512 不支持 IA AVX-512 Conflict Detection Instructions 不支持 IA AVX-512 Exponential and Reciprocal Instructions不支持 IA AVX-512 Prefetch Instructions 不支持 IA BMI1 支持 IA BMI2 支持 IA FMA 支持, 已启用 IA MMX 支持 IA SHA Extensions 不支持 IA SSE 支持 IA SSE2 支持 IA SSE3 支持 IA Supplemental SSE3 支持 IA SSE4.1 支持 IA SSE4.2 支持 VIA Alternate Instruction Set 不支持 ADCX / ADOX 指令 不支持 CLFLUSH 指令 支持 CLFLUSHOPT 指令 不支持 CMPXCHG8B 指令 支持 CMPXCHG16B 指令 支持 Conditional Move 指令 支持 INVPCID 指令 支持 LAHF / SAHF 指令 支持 LZCNT 指令 支持 MONITOR / MWAIT 指令 支持 MONITORX / MWAITX 指令 不支持 MOVBE 指令 支持 PCLMULQDQ 指令 支持 POPCNT 指令 支持 PREFETCHWT1 指令 不支持 RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE 指令 支持 RDRAND 指令 支持 RDSEED 指令 不支持 RDTSCP 指令 支持 SKINIT / STGI 指令 不支持 SYSCALL / SYSRET 指令 不支持 SYSENTER / SYSEXIT 指令 支持 Trailing Bit Manipulation Instructions 不支持 VIA FEMMS 指令 不支持 安全特性: Advanced Cryptography Engine (ACE) 不支持 Advanced Cryptography Engine 2 (ACE2) 不支持 数据执行保护(DEP) (DEP, NX, EDB) 支持 Hardware Random Number Generator (RNG) 不支持 Hardware Random Number Generator 2 (RNG2) 不支持 Memory Protection Extensions (MPX) 不支持 PadLock Hash Engine (PHE) 不支持 PadLock Hash Engine 2 (PHE2) 不支持 PadLock Montgomery Multiplier (PMM) 不支持 PadLock Montgomery Multiplier 2 (PMM2) 不支持 处理器序列号 (PSN) 不支持 Safer Mode Extensions (SMX) 支持 Software Guard Extensions (SGX) 不支持 Supervisor Mode Access Prevention (SMAP) 不支持 Supervisor Mode Execution Protection (SMEP) 支持 电源管理特性: Application Power Management (APM) 不支持 Automatic Clock Control 支持 Core C6 State (CC6) 不支持 Digital Thermometer 支持 Dynamic FSB Frequency Switching 不支持 Enhanced Halt State (C1E) 支持, 已启用 Enhanced SpeedStep Technology (EIST, ESS) 支持, 已启用 Frequency ID Control 不支持 Hardware P-State Control 不支持 Hardware Thermal Control (HTC) 不支持 LongRun 不支持 LongRun Table Interface 不支持 Overstress 不支持 Package C6 State (PC6) 不支持 Parallax 不支持 PowerSaver 1.0 不支持 PowerSaver 2.0 不支持 PowerSaver 3.0 不支持 Processor Duty Cycle Control 支持 Software Thermal Control 不支持 温度检测二极管 不支持 Thermal Monitor 1 支持 Thermal Monitor 2 支持 Thermal Monitor 3 不支持 Thermal Monitoring 不支持 Thermal Trip 不支持 Voltage ID Control 不支持 虚拟化特性: Extended Page Table (EPT) 支持 Hypervisor 不存在 INVEPT 指令 支持 INVVPID 指令 支持 Nested Paging (NPT, RVI) 不支持 Secure Virtual Machine (SVM, Pacifica) 不支持 Virtual Machine Extensions (VMX, Vanderpool) 支持 Virtual Processor ID (VPID) 支持 其它特性: 1 GB Page Size 支持 36-bit Page Size Extension 支持 64-bit DS Area 支持 Adaptive Overclocking 不支持 Address Region Registers (ARR) 不支持 Configurable TDP (cTDP) 不支持 Core Performance Boost (CPB) 不支持 Core Performance Counters 不支持 CPL Qualified Debug Store 支持 Data Breakpoint Extension 不支持 Debug Trace Store 支持 Debugging Extension 支持 Deprecated FPU CS and FPU DS 支持 Direct Cache Access 不支持 Dynamic Acceleration Technology (IDA) 不支持 Dynamic Configurable TDP (DcTDP) 不支持 Extended APIC Register Space 不支持 Fast Save & Restore 支持 Hardware Lock Elision (HLE) 不支持 Hybrid Boost 不支持 Hyper-Threading Technology (HTT) 支持, 已启用 Instruction Based Sampling 不支持 Invariant Time Stamp Counter 支持 L1 Context ID 不支持 L2I Performance Counters 不支持 Lightweight Profiling 不支持 Local APIC On Chip 支持 Machine Check Architecture (MCA) 支持 Machine Check Exception (MCE) 支持 Memory Configuration Registers (MCR) 不支持 Memory Type Range Registers (MTRR) 支持 Model Specific Registers (MSR) 支持 NB Performance Counters 不支持 Page Attribute Table (PAT) 支持 Page Global Extension 支持 Page Size Extension (PSE) 支持 Pending Break Event (PBE) 支持 Performance Time Stamp Counter (PTSC) 不支持 Physical Address Extension (PAE) 支持 Platform Quality of Service Enforcement (PQE) 不支持 Platform Quality of Service Monitoring (PQM) 不支持 Process Context Identifiers (PCID) 支持 Processor Feedback Interface 不支持 Processor Trace (PT) 不支持 Restricted Transactional Memory (RTM) 不支持 Self-Snoop 支持 Time Stamp Counter (TSC) 支持 Turbo Boost 支持, 已启用 Virtual Mode Extension 支持 Watchdog Timer 不支持 x2APIC 支持, 已禁用 XGETBV / XSETBV OS Enabled 支持 XSAVE / XRSTOR / XSETBV / XGETBV Extended States 支持 XSAVEOPT 支持 CPUID Registers (CPU #1): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-00100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000000 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000000 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #2 Virtual): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-01100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000001 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000001 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #3): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-02100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000002 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000002 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #4 Virtual): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-03100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000003 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000003 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #5): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-04100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000004 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000004 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #6 Virtual): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-05100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000005 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000005 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #7): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-06100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000006 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000006 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 CPUID Registers (CPU #8 Virtual): CPUID 00000000 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel] CPUID 00000001 000306C3-07100800-7FFAFBFF-BFEBFBFF CPUID 00000002 76036301-00F0B5FF-00000000-00C10000 CPUID 00000003 00000000-00000000-00000000-00000000 CPUID 00000004 1C004121-01C0003F-0000003F-00000000 [SL 00] CPUID 00000004 1C004122-01C0003F-0000003F-00000000 [SL 01] CPUID 00000004 1C004143-01C0003F-000001FF-00000000 [SL 02] CPUID 00000004 1C03C163-03C0003F-00001FFF-00000006 [SL 03] CPUID 00000005 00000040-00000040-00000003-00042120 CPUID 00000006 00000077-00000002-00000001-00000000 CPUID 00000007 00000000-000027AB-00000000-9C000400 CPUID 00000008 00000000-00000000-00000000-00000000 CPUID 00000009 00000000-00000000-00000000-00000000 CPUID 0000000A 07300403-00000000-00000000-00000603 CPUID 0000000B 00000001-00000002-00000100-00000007 [SL 00] CPUID 0000000B 00000004-00000008-00000201-00000007 [SL 01] CPUID 0000000C 00000000-00000000-00000000-00000000 CPUID 0000000D 00000007-00000340-00000340-00000000 [SL 00] CPUID 0000000D 00000001-00000000-00000000-00000000 [SL 01] CPUID 0000000D 00000100-00000240-00000000-00000000 [SL 02] CPUID 80000000 80000008-00000000-00000000-00000000 CPUID 80000001 00000000-00000000-00000021-2C100000 CPUID 80000002 65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM] CPUID 80000003 37692029-3937342D-50432030-20402055 [) i7-4790 CPU @ ] CPUID 80000004 30362E33-007A4847-00000000-00000000 [3.60GHz] CPUID 80000005 00000000-00000000-00000000-00000000 CPUID 80000006 00000000-00000000-01006040-00000000 CPUID 80000007 00000000-00000000-00000000-00000100 CPUID 80000008 00003027-00000000-00000000-00000000 MSR Registers: MSR 00000017 0004-0000-0000-0000 [PlatID = 1] MSR 0000001B 0000-0000-FEE0-0900 MSR 00000035 0000-0000-0004-0008 MSR 0000008B 0000-0027-0000-0000 MSR 000000CE 0008-0838-F301-2400 MSR 000000E7 0000-0034-D4AA-3114 MSR 000000E8 0000-002D-BB1C-B0F3 MSR 00000194 0000-0000-0001-0000 MSR 00000198 0000-2180-0000-2600 MSR 00000199 0000-0000-0000-2800 MSR 0000019A 0000-0000-0000-0000 MSR 0000019B 0000-0000-0000-0010 MSR 0000019C 0000-0000-8838-0800 MSR 0000019D 0000-0000-0000-0000 MSR 000001A0 0000-0000-0085-0089 MSR 000001A2 0000-0000-0064-1400 MSR 000001A4 0000-0000-0000-0000 MSR 000001AA 0000-0000-0040-0000 MSR 000001AC < FAILED > MSR 000001AD 0000-0000-2627-2828 MSR 000001B0 < FAILED > MSR 000001B1 0000-0000-8837-0800 MSR 000001B2 0000-0000-0000-0000 MSR 000001FC 0000-0000-0000-005F MSR 00000300 < FAILED > MSR 00000480 00DA-0400-0000-0012 MSR 00000481 0000-007F-0000-0016 MSR 00000482 FFF9-FFFE-0401-E172 MSR 00000483 007F-FFFF-0003-6DFF MSR 00000484 0000-FFFF-0000-11FF MSR 00000485 0000-0000-3004-81E5 MSR 00000486 0000-0000-8000-0021 MSR 00000487 0000-0000-FFFF-FFFF MSR 00000488 0000-0000-0000-2000 MSR 00000489 0000-0000-0017-67FF MSR 0000048A 0000-0000-0000-002A MSR 0000048B 0000-7CFF-0000-0000 MSR 0000048C 0000-0F01-0633-4141 MSR 0000048D 0000-007F-0000-0016 MSR 0000048E FFF9-FFFE-0400-6172 MSR 0000048F 007F-FFFF-0003-6DFB MSR 00000490 0000-FFFF-0000-11FB MSR 00000601 0010-1414-0000-1F40 MSR 00000602 < FAILED > MSR 00000603 0016-0000-0026-2626 MSR 00000604 < FAILED > MSR 00000606 0000-0000-000A-0E03 MSR 0000060A 0000-0000-0000-8842 MSR 0000060B 0000-0000-0000-8873 MSR 0000060C 0000-0000-0000-8891 MSR 0000060D 0000-0000-0000-0000 MSR 00000610 0042-9F40-001A-9F40 MSR 00000611 0000-0000-05F2-717F MSR 00000613 0000-0000-0000-0000 MSR 00000614 0000-0000-0000-02A0 MSR 00000618 0000-0000-0000-0000 MSR 00000619 0000-0000-00D2-CDB6 MSR 0000061B 0000-0000-0000-0000 MSR 0000061C < FAILED > MSR 0000061E < FAILED > MSR 00000620 0000-0000-0000-0828 MSR 00000621 0000-0000-0000-0026 MSR 00000638 0000-0000-0000-0000 MSR 00000639 0000-0000-02FC-9DB4 MSR 0000063A 0000-0000-0000-0009 MSR 0000063B < FAILED > MSR 00000640 0000-0000-0000-0000 MSR 00000641 0000-0000-0002-3252 MSR 00000642 0000-0000-0000-000D MSR 00000648 0000-0000-0000-0024 MSR 00000649 0000-0000-0000-0000 MSR 0000064A 0000-0000-0000-0000 MSR 0000064B 0000-0000-8000-0000 MSR 0000064C 0000-0000-0000-0000 MSR 00000690 0000-0000-3400-1000 MSR 000006B0 0000-0000-0000-0000 MSR 000006B1 0000-0000-0C00-0000 --------[ 主板 ]-------------------------------------------------------------------------------------------------------- 主板: 主板 ID 63-0100-000001-00101111-040215-Chipset$A1113260_BIOS DATE: 03/07/18 12:11:59 VER: 04.06.05 主板名称 ASRock H97 Performance 前端总线特性: 总线类型 BCLK 外部频率 100 MHz 有效频率 100 MHz 内存总线特性: 总线类型 Dual DDR3 SDRAM 总线位宽 128 位 DRAM : FSB 24:3 外部频率 800 MHz (DDR) 有效频率 1600 MHz 带宽 25600 MB/秒 芯片组总线特性: 总线类型 Intel Direct Media Interface v2.0 主板物理信息: CPU 插座(插槽) 1 LGA1150 扩展插槽 3 PCI, 2 PCI-E x1, 2 PCI-E x16 内存插槽 4 DDR3 DIMM 主板集成设备 Audio, Video, Gigabit LAN 形状特征 ATX 主板尺寸 220 mm x 300 mm 主板芯片组 H97 主板制造商: 公司名称 ASRock Inc. 产品信息 http://www.asrock.com/mb/index.asp?s=n BIOS 下载 http://www.asrock.com/support/download.asp?cat=BIOS 驱动程序更新 http://www.aida64.com/driver-updates BIOS 升级 http://www.aida64.com/bios-updates --------[ 内存 ]-------------------------------------------------------------------------------------------------------- 物理内存: 总数 16077 MB 已用 2930 MB 可用 13147 MB 使用率 18 % 交换空间: 总数 18509 MB 已用 3023 MB 可用 15486 MB 使用率 16 % 虚拟内存: 总数 34586 MB 已用 5953 MB 可用 28633 MB 使用率 17 % 页面文件: 页面文件 C:\pagefile.sys 当前大小 2432 MB 当前使用/峰值使用 0 MB / 0 MB 使用率 0 % Physical Address Extension (PAE): 操作系统支持 是 处理器支持 是 活动的 是 --------[ SPD ]--------------------------------------------------------------------------------------------------------- [ DIMM1: Nanya M2X8G64CB8HC9N-DG ] 内存模块: 模块名称 Nanya M2X8G64CB8HC9N-DG 序列号 75FC203Ch (1008794741) 制造日期 第16周 / 2014 模块容量 8 GB (2 ranks, 8 banks) 模块类型 Unbuffered DIMM 存取类型 DDR3 SDRAM 存取速度 DDR3-1600 (800 MHz) 模块位宽 64 bit 模块电压 1.5 V 错误检测方式 无 刷新率 一般 (7.8 us) DRAM 制造商 Nanya 内存计时: @ 800 MHz 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 761 MHz 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 685 MHz 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 609 MHz 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 533 MHz 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 457 MHz 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 380 MHz 5-5-5-14 (CL-RCD-RP-RAS) / 19-100-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW) Extreme Memory Profile v1.3: 定义文件名称 Enthusiast (Certified) 存取速度 DDR3-1600 (800 MHz) 电压 1.50 V (内存控制器: 1.50 V) Refresh Period (tREF) 4.0 us 推荐每通道 DIMM 2 @ 800 MHz 9-9-9-28 (CL-RCD-RP-RAS) / 37-208-2-5-12-6-6-24-9 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) @ 533 MHz 6-6-6-19 (CL-RCD-RP-RAS) / 25-139-2-4-8-4-4-16-6 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) Extreme Memory Profile v1.3: 定义文件名称 Extreme 存取速度 DDR3-1866 (933 MHz) 电压 1.65 V (内存控制器: 1.65 V) Refresh Period (tREF) 4.0 us 推荐每通道 DIMM 1 @ 934 MHz 11-11-11-32 (CL-RCD-RP-RAS) / 43-243-2-5-15-8-8-26-12 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) @ 509 MHz 6-6-6-18 (CL-RCD-RP-RAS) / 24-133-2-3-8-4-4-14-7 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) 内存模块特性: Auto Self Refresh (ASR) 支持 DLL-Off Mode 支持 Extended Temperature Range 支持 Extended Temperature Refresh Rate 不支持 On-Die Thermal Sensor Readout (ODTS) 不支持 Partial Array Self Refresh (PASR) 不支持 RZQ/6 支持 RZQ/7 支持 内存模块制造商: 公司名称 Nanya Technology Corp. 产品信息 http://www.nanya.com/index.aspx [ DIMM3: Nanya M2X8G64CB8HC9N-DG ] 内存模块: 模块名称 Nanya M2X8G64CB8HC9N-DG 序列号 4301213Dh (1025573187) 制造日期 第16周 / 2014 模块容量 8 GB (2 ranks, 8 banks) 模块类型 Unbuffered DIMM 存取类型 DDR3 SDRAM 存取速度 DDR3-1600 (800 MHz) 模块位宽 64 bit 模块电压 1.5 V 错误检测方式 无 刷新率 一般 (7.8 us) DRAM 制造商 Nanya 内存计时: @ 800 MHz 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 761 MHz 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 685 MHz 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 609 MHz 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 533 MHz 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 457 MHz 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW) @ 380 MHz 5-5-5-14 (CL-RCD-RP-RAS) / 19-100-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW) Extreme Memory Profile v1.3: 定义文件名称 Enthusiast (Certified) 存取速度 DDR3-1600 (800 MHz) 电压 1.50 V (内存控制器: 1.50 V) Refresh Period (tREF) 4.0 us 推荐每通道 DIMM 2 @ 800 MHz 9-9-9-28 (CL-RCD-RP-RAS) / 37-208-2-5-12-6-6-24-9 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) @ 533 MHz 6-6-6-19 (CL-RCD-RP-RAS) / 25-139-2-4-8-4-4-16-6 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) Extreme Memory Profile v1.3: 定义文件名称 Extreme 存取速度 DDR3-1866 (933 MHz) 电压 1.65 V (内存控制器: 1.65 V) Refresh Period (tREF) 4.0 us 推荐每通道 DIMM 1 @ 934 MHz 11-11-11-32 (CL-RCD-RP-RAS) / 43-243-2-5-15-8-8-26-12 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) @ 509 MHz 6-6-6-18 (CL-RCD-RP-RAS) / 24-133-2-3-8-4-4-14-7 (RC-RFC-CR-RRD-WR-WTR-RTP-FAW-WCL) 内存模块特性: Auto Self Refresh (ASR) 支持 DLL-Off Mode 支持 Extended Temperature Range 支持 Extended Temperature Refresh Rate 不支持 On-Die Thermal Sensor Readout (ODTS) 不支持 Partial Array Self Refresh (PASR) 不支持 RZQ/6 支持 RZQ/7 支持 内存模块制造商: 公司名称 Nanya Technology Corp. 产品信息 http://www.nanya.com/index.aspx --------[ 芯片组 ]------------------------------------------------------------------------------------------------------ [ 北桥: Intel Haswell-DT IMC ] 北桥属性: 北桥 Intel Haswell-DT IMC Intel 平台 Shark Bay-DT Refresh 支持内存类型 DDR3-1066, DDR3-1333, DDR3-1600 SDRAM 支持最大内存总数 32 GB 修订 06 工艺技术 22 nm VT-d 支持 Extended APIC (x2APIC) 支持 内存控制器: 类型 Dual Channel (128 位) 启用模式 Dual Channel (128 位) 内存计时: CAS Latency (CL) 11T RAS To CAS Delay (tRCD) 11T RAS Precharge (tRP) 11T RAS Active Time (tRAS) 28T Row Refresh Cycle Time (tRFC) 208T Command Rate (CR) 1T RAS To RAS Delay (tRRD) 5T Write Recovery Time (tWR) 12T Read To Read Delay (tRTR) Same Rank: 4T, Different Rank: 6T, Different DIMM: 6T Read To Write Delay (tRTW) Same Rank: 11T, Different Rank: 11T, Different DIMM: 11T Write To Read Delay (tWTR) 6T, Same Rank: 20T, Different Rank: 3T, Different DIMM: 4T Write To Write Delay (tWTW) Same Rank: 4T, Different Rank: 7T, Different DIMM: 7T Read To Precharge Delay (tRTP) 6T Write To Precharge Delay (tWTP) 24T Four Activate Window Delay (tFAW) 24T Write CAS Latency (tWCL) 8T CKE Min. Pulse Width (tCKE) 4T Refresh Period (tREF) 6240T Round Trip Latency (tRTL) DIMM1: 42T, DIMM2: 0T, DIMM3: 42T, DIMM4: 0T I/O Latency (tIOL) DIMM1: 4T, DIMM2: 0T, DIMM3: 3T, DIMM4: 0T Burst Length (BL) 8 错误修正: ECC 不支持 ChipKill ECC 不支持 RAID 不支持 ECC Scrubbing 不支持 内存插槽: DRAM #1 插槽 8 GB (DDR3-1600 DDR3 SDRAM) DRAM #2 插槽 8 GB (DDR3-1600 DDR3 SDRAM) 集成图形控制器: 图形控制器类型 Intel HD Graphics 4600 图形控制器状态 已启用 帧缓冲大小 256 MB PCI Express 控制器: PCI-E 2.0 x16 port #2 正使用 @ x16 (nVIDIA GeForce GTX 750 Ti Video Adapter, nVIDIA GM107 - High Definition Audio Controller) 芯片组制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ 南桥: Intel Wildcat Point H97 ] 南桥属性: 南桥 Intel Wildcat Point H97 Intel 平台 Shark Bay-DT Refresh 修订 / Stepping 00 / A0 工艺技术 32 nm High Definition Audio: 编解码器名称 Realtek ALC1150 编解码器 ID 10EC0900h / 18491151h 编解码器修订 1000h 编解码器类型 Audio PCI Express 控制器: PCI-E 2.0 x1 port #1 空闲 PCI-E 2.0 x4 port #5 正使用 @ x4 (Intel 82576NS Gigabit Network Connection (Fujitsu)) 芯片组制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates --------[ BIOS ]-------------------------------------------------------------------------------------------------------- BIOS 属性: BIOS 类型 AMI EFI BIOS 版本 P2.60 系统 BIOS 日期 03/07/2018 视频 BIOS 日期 02/17/15 BIOS 制造商: 公司名称 American Megatrends Inc. 产品信息 http://www.ami.com/amibios BIOS 升级 http://www.aida64.com/bios-updates --------[ ACPI ]-------------------------------------------------------------------------------------------------------- [ AAFT: ASRock AAFT ] ACPI 表属性: ACPI 签名 AAFT 表描述 ASRock AAFT 内存地址 AD636090h 表长 623 字节 OEM ID ALASKA OEM Table ID OEMAAFT OEM Revision 01072009h Creator ID MSFT Creator Revision 00000097h [ APIC: Multiple APIC Description Table ] ACPI 表属性: ACPI 签名 APIC 表描述 Multiple APIC Description Table 内存地址 AD62EF08h 表长 146 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI Creator Revision 00010013h Local APIC Address FEE00000h Processor Local APIC: ACPI Processor ID 01h APIC ID 00h 状态 已启用 Processor Local APIC: ACPI Processor ID 02h APIC ID 02h 状态 已启用 Processor Local APIC: ACPI Processor ID 03h APIC ID 04h 状态 已启用 Processor Local APIC: ACPI Processor ID 04h APIC ID 06h 状态 已启用 Processor Local APIC: ACPI Processor ID 05h APIC ID 01h 状态 已启用 Processor Local APIC: ACPI Processor ID 06h APIC ID 03h 状态 已启用 Processor Local APIC: ACPI Processor ID 07h APIC ID 05h 状态 已启用 Processor Local APIC: ACPI Processor ID 08h APIC ID 07h 状态 已启用 I/O APIC: I/O APIC ID 08h I/O APIC Address FEC00000h Global System Interrupt Base 00000000h Interrupt Source Override: 总线 ISA 来源 IRQ0 Global System Interrupt 00000002h 极性 Conforms to the specifications of the bus Trigger Mode Conforms to the specifications of the bus Interrupt Source Override: 总线 ISA 来源 IRQ9 Global System Interrupt 00000009h 极性 Active High Trigger Mode Level-Triggered Local APIC NMI: ACPI Processor ID FFh Local ACPI LINT# 01h 极性 Active High Trigger Mode Edge-Triggered [ ASF!: Alert Standard Format Table ] ACPI 表属性: ACPI 签名 ASF! 表描述 Alert Standard Format Table 内存地址 AD62EFE8h 表长 165 字节 OEM ID INTEL OEM Table ID HCG OEM Revision 00000001h Creator ID TFSM Creator Revision 000F4240h ASF_INFO: Min Watchdog Reset Value 255 秒 Min ASF Sensor Interpoll Wait Time 1275 msec System ID 0001h IANA Manufacturer ID 00-00-01-57h ASF_ALRT: Numer of Alerts 3 Array Element Length 12 ASF_RCTL: Numer of Controls 4 Array Element Length 4 ASF_RMCP: Remote Control Capabilities 21-F8-00-00-00-13-F0h RMCP Boot Options Completion Code 00h (Successful) RMCP IANA Enterprise ID 00-00-01-57h RMCP Special Command 00h RMCP Special Command Parameter 0000h RMCP Boot Options 0100h RMCP OEM Parameters 0000h [ DMAR: DMA Remapping Table ] ACPI 表属性: ACPI 签名 DMAR 表描述 DMA Remapping Table 内存地址 AD636348h 表长 184 字节 OEM ID INTEL OEM Table ID BDW OEM Revision 00000001h Creator ID INTL Creator Revision 00000001h [ DSDT: Differentiated System Description Table ] ACPI 表属性: ACPI 签名 DSDT 表描述 Differentiated System Description Table 内存地址 AD61E1B8h 表长 68667 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 00000260h Creator ID INTL Creator Revision 20120711h nVIDIA SLI: SLI Certification 不存在 PCI 0-0-0-0 (Direct I/O) 8086-0C00 (Intel) PCI 0-0-0-0 (HAL) 8086-0C00 (Intel) Lucid Virtu: Virtu Certification 不存在 [ FACP: Fixed ACPI Description Table ] ACPI 表属性: ACPI 签名 FACP 表描述 Fixed ACPI Description Table 内存地址 AD61E130h 表长 132 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI Creator Revision 00010013h FACS Address AD650F40h DSDT Address AD61E1B8h SMI Command Port 000000B2h PM Timer 00001808h [ FACP: Fixed ACPI Description Table ] ACPI 表属性: ACPI 签名 FACP 表描述 Fixed ACPI Description Table 内存地址 00000000-AD62EDF8h 表长 268 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI Creator Revision 00010013h FACS Address AD650F80h / 00000000-00000000h DSDT Address AD61E1B8h / 00000000-AD61E1B8h SMI Command Port 000000B2h PM Timer 00001808h [ FACS: Firmware ACPI Control Structure ] ACPI 表属性: ACPI 签名 FACS 表描述 Firmware ACPI Control Structure 内存地址 AD650F40h 表长 64 字节 Hardware Signature 00000000h Waking Vector 00000000h Global Lock 00000000h [ FBPT: Firmware Basic Boot Performance Table ] ACPI 表属性: ACPI 签名 FBPT 表描述 Firmware Basic Boot Performance Table 内存地址 00000000-ADF7B050h 表长 56 字节 [ FPDT: Firmware Performance Data Table ] ACPI 表属性: ACPI 签名 FPDT 表描述 Firmware Performance Data Table 内存地址 AD62EFA0h 表长 68 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI Creator Revision 00010013h FBPT Address 00000000-ADF7B050h S3PT Address 00000000-ADF7B030h [ HPET: IA-PC High Precision Event Timer Table ] ACPI 表属性: ACPI 签名 HPET 表描述 IA-PC High Precision Event Timer Table 内存地址 AD630188h 表长 56 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI. Creator Revision 00000005h HPET Address 00000000-FED00000h Vendor ID 8086h Revision ID 01h Number of Timers 8 Counter Size 64 位 Minimum Clock Ticks 14318 Page Protection No Guarantee OEM Attribute 0h LegacyReplacement IRQ Routing 支持 [ MCFG: Memory Mapped Configuration Space Base Address Description Table ] ACPI 表属性: ACPI 签名 MCFG 表描述 Memory Mapped Configuration Space Base Address Description Table 内存地址 AD630148h 表长 60 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID MSFT Creator Revision 00000097h Config Space Address 00000000-F0000000h PCI Segment 0000h Start Bus Number 00h End Bus Number 7Fh [ RSD PTR: Root System Description Pointer ] ACPI 表属性: ACPI 签名 RSD PTR 表描述 Root System Description Pointer 内存地址 000F04A0h 表长 36 字节 OEM ID ALASKA RSDP Revision 2 (ACPI 2.0+) RSDT Address AD61E028h XSDT Address 00000000-AD61E088h [ RSDT: Root System Description Table ] ACPI 表属性: ACPI 签名 RSDT 表描述 Root System Description Table 内存地址 AD61E028h 表长 92 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID MSFT Creator Revision 00010013h RSDT Entry #0 AD61E130h (FACP) RSDT Entry #1 AD62EF08h (APIC) RSDT Entry #2 AD62EFA0h (FPDT) RSDT Entry #3 AD62EFE8h (ASF!) RSDT Entry #4 AD62F090h (SSDT) RSDT Entry #5 AD62F5D0h (SSDT) RSDT Entry #6 AD630148h (MCFG) RSDT Entry #7 AD630188h (HPET) RSDT Entry #8 AD6301C0h (SSDT) RSDT Entry #9 AD630530h (SSDT) RSDT Entry #10 AD636090h (AAFT) RSDT Entry #11 AD636300h (UEFI) RSDT Entry #12 AD636348h (DMAR) RSDT Entry #13 AD636400h (SSDT) [ S3PT: S3 Performance Table ] ACPI 表属性: ACPI 签名 S3PT 表描述 S3 Performance Table 内存地址 00000000-ADF7B030h 表长 32 字节 [ SSDT: Secondary System Description Table ] ACPI 表属性: ACPI 签名 SSDT 表描述 Secondary System Description Table 内存地址 AD62F090h 表长 1337 字节 OEM ID PmRef OEM Table ID Cpu0Ist OEM Revision 00003000h Creator ID INTL Creator Revision 20051117h [ SSDT: Secondary System Description Table ] ACPI 表属性: ACPI 签名 SSDT 表描述 Secondary System Description Table 内存地址 AD62F5D0h 表长 2932 字节 OEM ID CpuRef OEM Table ID CpuSsdt OEM Revision 00003000h Creator ID INTL Creator Revision 20051117h [ SSDT: Secondary System Description Table ] ACPI 表属性: ACPI 签名 SSDT 表描述 Secondary System Description Table 内存地址 AD6301C0h 表长 877 字节 OEM ID SataRe OEM Table ID SataTabl OEM Revision 00001000h Creator ID INTL Creator Revision 20120711h [ SSDT: Secondary System Description Table ] ACPI 表属性: ACPI 签名 SSDT 表描述 Secondary System Description Table 内存地址 AD630530h 表长 23390 字节 OEM ID SaSsdt OEM Table ID SaSsdt OEM Revision 00003000h Creator ID INTL Creator Revision 20120711h [ SSDT: Secondary System Description Table ] ACPI 表属性: ACPI 签名 SSDT 表描述 Secondary System Description Table 内存地址 AD636400h 表长 1401 字节 OEM ID Intel_ OEM Table ID IsctTabl OEM Revision 00001000h Creator ID INTL Creator Revision 20120711h [ UEFI: UEFI ACPI Boot Optimization Table ] ACPI 表属性: ACPI 签名 UEFI 表描述 UEFI ACPI Boot Optimization Table 内存地址 AD636300h 表长 66 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator Revision 00000000h [ XSDT: Extended System Description Table ] ACPI 表属性: ACPI 签名 XSDT 表描述 Extended System Description Table 内存地址 00000000-AD61E088h 表长 148 字节 OEM ID ALASKA OEM Table ID A M I OEM Revision 01072009h Creator ID AMI Creator Revision 00010013h XSDT Entry #0 00000000-AD62EDF8h (FACP) XSDT Entry #1 00000000-AD62EF08h (APIC) XSDT Entry #2 00000000-AD62EFA0h (FPDT) XSDT Entry #3 00000000-AD62EFE8h (ASF!) XSDT Entry #4 00000000-AD62F090h (SSDT) XSDT Entry #5 00000000-AD62F5D0h (SSDT) XSDT Entry #6 00000000-AD630148h (MCFG) XSDT Entry #7 00000000-AD630188h (HPET) XSDT Entry #8 00000000-AD6301C0h (SSDT) XSDT Entry #9 00000000-AD630530h (SSDT) XSDT Entry #10 00000000-AD636090h (AAFT) XSDT Entry #11 00000000-AD636300h (UEFI) XSDT Entry #12 00000000-AD636348h (DMAR) XSDT Entry #13 00000000-AD636400h (SSDT) --------[ 操作系统 ]---------------------------------------------------------------------------------------------------- 操作系统: 操作系统名称 Microsoft Windows 8.1 Professional 操作系统语言 中文(简体，中国) 操作系统安装语言 中文(简体，中国) 操作系统核心(Kernel)类型 Multiprocessor Free (64-bit) 操作系统版本 6.3.19043.1 操作系统版本升级(SP) - 操作系统安装日期 2021/12/30 操作系统根目录 C:\Windows 授权信息: 注册人 Windows 用户 注册组织 产品 ID 00330-80000-00000-AA639 产品密钥 VK7JG-NPHTM-C97JM-9MPGT-3V66T 产品激活 (WPA) 不需求 当前状态: 计算机名称 DESKTOP-MTH669K 用户名称 jin 登录域 DESKTOP-MTH669K 已运行时间 372 秒 - (0 天 0 小时 6 分 12 秒) 组件版本: Common Controls 6.16 Windows Mail - Windows Media Player 12.0.19041.1415 (WinBuild.160101.0800) Windows Messenger - MSN Messenger - Internet Information Services (IIS) - .NET Framework 4.8.4084.0 built by: NET48REL1 Novell Client - DirectX DirectX 12.0 OpenGL 10.0.19041.1081 (WinBuild.160101.0800) ASPI - 操作系统特征: 调试版本 否 DBCS 版本 是 域控制器 否 安全性提供 否 网络提供 是 远程部分 否 安全模式 否 低速处理器 否 终端服务 是 --------[ 进程 ]-------------------------------------------------------------------------------------------------------- aida64.exe D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 32 位 61948 KB 42 KB audiodg.exe C:\Windows\system32\AUDIODG.EXE 64 位 13388 KB 7 KB ChsIME.exe C:\Windows\System32\InputMethod\CHS\ChsIME.exe 64 位 7820 KB 1 KB CompatTelRunner.exe C:\Windows\system32\CompatTelRunner.exe 64 位 19296 KB 20 KB CompatTelRunner.exe C:\Windows\system32\compattelrunner.exe 64 位 1764 KB 1 KB conhost.exe C:\Windows\system32\conhost.exe 64 位 2576 KB 6 KB conhost.exe C:\Windows\system32\conhost.exe 64 位 14080 KB 6 KB conhost.exe C:\Windows\system32\conhost.exe 64 位 14012 KB 6 KB csrss.exe 64 位 5560 KB 1 KB csrss.exe 64 位 5776 KB 2 KB ctfmon.exe C:\Windows\system32\ctfmon.exe 64 位 16524 KB 3 KB DeviceCensus.exe C:\Windows\system32\devicecensus.exe 64 位 20156 KB 8 KB dllhost.exe C:\Windows\system32\DllHost.exe 64 位 10788 KB 2 KB dllhost.exe C:\Windows\system32\DllHost.exe 64 位 9188 KB 1 KB dwm.exe C:\Windows\system32\dwm.exe 64 位 95 MB 105 KB explorer.exe C:\Windows\explorer.exe 64 位 144 MB 68 KB explorer.exe C:\Windows\system32\explorer.exe 64 位 304 KB 0 KB fontdrvhost.exe C:\Windows\system32\fontdrvhost.exe 64 位 11252 KB 3 KB fontdrvhost.exe C:\Windows\system32\fontdrvhost.exe 64 位 5200 KB 1 KB GoogleUpdate.exe C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 64 位 1092 KB 2 KB identity_helper.exe C:\Program Files (x86)\Microsoft\Edge\Application\99.0.1150.39\identity_helper.exe 64 位 31276 KB 8 KB igfxCUIService.exe C:\Windows\system32\igfxCUIService.exe 64 位 10156 KB 2 KB igfxEM.exe C:\Windows\system32\igfxEM.exe 64 位 13628 KB 3 KB igfxHK.exe C:\Windows\system32\igfxHK.exe 64 位 11380 KB 2 KB igfxTray.exe C:\Windows\system32\igfxTray.exe 64 位 11820 KB 2 KB lsass.exe C:\Windows\system32\lsass.exe 64 位 20188 KB 7 KB Memory Compression 64 位 0 KB 0 KB Microsoft.SharePoint.exe C:\Users\jin\AppData\Local\Microsoft\OneDrive\22.033.0213.0002\Microsoft.SharePoint.exe 64 位 19388 KB 4 KB MicrosoftEdge_X64_99.0.1150.46_99.0.1150.39.exe C:\Program Files (x86)\Microsoft\EdgeUpdate\Install\{233B02AD-1764-4EFB-B988-BE3B7340B9D1}\MicrosoftEdge_X64_99.0.1150.46_99.0.1150.39.exe 64 位 1912 KB 1 KB MicrosoftEdgeUpdate.exe C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe 64 位 992 KB 2 KB MicrosoftEdgeUpdate.exe C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe 64 位 6228 KB 2 KB MicrosoftEdgeUpdate.exe C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe 32 位 16896 KB 3 KB mobsync.exe C:\Windows\System32\mobsync.exe 64 位 17360 KB 2 KB MoUsoCoreWorker.exe C:\Windows\System32\mousocoreworker.exe 64 位 43184 KB 28 KB MRT.exe C:\Windows\system32\MRT.exe 64 位 112 MB 208 KB mscorsvw.exe 64 位 22036 KB 16 KB msedge.exe C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 64 位 18372 KB 6 KB msedge.exe C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 64 位 31992 KB 22 KB msedge.exe C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 64 位 7512 KB 1 KB msedge.exe C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 64 位 29552 KB 8 KB msedge.exe C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 64 位 84932 KB 25 KB MsMpEng.exe 64 位 269 MB 297 KB ngen.exe C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe 64 位 9492 KB 3 KB ngen.exe C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe 64 位 6820 KB 2 KB ngentask.exe C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe 64 位 13952 KB 6 KB ngentask.exe C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NGenTask.exe 64 位 15420 KB 10 KB NisSrv.exe 64 位 10948 KB 4 KB NVDisplay.Container.exe C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe 64 位 62736 KB 34 KB NVDisplay.Container.exe C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe 64 位 19492 KB 5 KB OneDrive.exe C:\Users\jin\AppData\Local\Microsoft\OneDrive\OneDrive.exe 64 位 88792 KB 26 KB OneDriveStandaloneUpdater.exe C:\Users\jin\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 64 位 10980 KB 3 KB PresentationFontCache.exe C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 64 位 20972 KB 25 KB Registry 64 位 118 MB 11 KB RuntimeBroker.exe C:\Windows\System32\RuntimeBroker.exe 64 位 28048 KB 7 KB RuntimeBroker.exe C:\Windows\System32\RuntimeBroker.exe 64 位 26340 KB 6 KB RuntimeBroker.exe C:\Windows\System32\RuntimeBroker.exe 64 位 16948 KB 3 KB RuntimeBroker.exe C:\Windows\System32\RuntimeBroker.exe 64 位 18980 KB 3 KB SearchApp.exe C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe 64 位 150 MB 85 KB SearchFilterHost.exe C:\Windows\system32\SearchFilterHost.exe 64 位 7668 KB 1 KB SearchIndexer.exe C:\Windows\system32\SearchIndexer.exe 64 位 41788 KB 26 KB SearchProtocolHost.exe C:\Windows\system32\SearchProtocolHost.exe 64 位 8944 KB 2 KB SearchProtocolHost.exe C:\Windows\system32\SearchProtocolHost.exe 64 位 10776 KB 3 KB SecurityHealthService.exe 64 位 15428 KB 4 KB SecurityHealthSystray.exe C:\Windows\System32\SecurityHealthSystray.exe 64 位 9396 KB 1 KB services.exe 64 位 10212 KB 5 KB setup.exe C:\Program Files (x86)\Microsoft\EdgeUpdate\Install\{233B02AD-1764-4EFB-B988-BE3B7340B9D1}\EDGEMITMP_B3FD1.tmp\setup.exe 64 位 10708 KB 3 KB SgrmBroker.exe 64 位 7928 KB 3 KB ShellExperienceHost.exe C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe 64 位 51412 KB 17 KB sihost.exe C:\Windows\system32\sihost.exe 64 位 26128 KB 5 KB smartscreen.exe C:\Windows\System32\smartscreen.exe 64 位 26168 KB 8 KB smss.exe 64 位 1220 KB 1 KB splwow64.exe C:\Windows\splwow64.exe 64 位 10888 KB 2 KB spoolsv.exe C:\Windows\System32\spoolsv.exe 64 位 16476 KB 5 KB sppsvc.exe 64 位 17400 KB 8 KB StartMenuExperienceHost.exe C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe 64 位 70696 KB 26 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 10500 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 36784 KB 11 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 10148 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 6500 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 6216 KB 1 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 21256 KB 18 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 8492 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 17520 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 7896 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 13800 KB 3 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 90 MB 82 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 11660 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 6036 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 8044 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 18236 KB 5 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 15824 KB 6 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 8340 KB 1 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 9056 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9064 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 11060 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 5800 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9904 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 7440 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9096 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 7872 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 12868 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 10168 KB 3 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 14864 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 19920 KB 10 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 9540 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 14452 KB 3 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 35540 KB 18 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 17524 KB 8 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 24932 KB 15 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9300 KB 3 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9972 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 6664 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 12540 KB 3 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 12968 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 7752 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 20144 KB 11 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 23868 KB 7 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 8368 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9428 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 17472 KB 4 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 5676 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 32540 KB 19 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 40584 KB 9 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 5660 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 17000 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9396 KB 2 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 75348 KB 52 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 19856 KB 3 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 8688 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 21072 KB 3 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 13244 KB 6 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 20724 KB 4 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 16916 KB 5 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 8312 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 11812 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 8448 KB 1 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 8680 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 8520 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 11300 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 25720 KB 12 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 17636 KB 3 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 6296 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 9560 KB 2 KB svchost.exe C:\Windows\System32\svchost.exe 64 位 6260 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 7856 KB 1 KB svchost.exe C:\Windows\system32\svchost.exe 64 位 25624 KB 9 KB System Idle Process 8 KB 0 KB System 64 位 152 KB 0 KB taskhostw.exe C:\Windows\system32\taskhostw.exe 64 位 18340 KB 7 KB taskhostw.exe C:\Windows\system32\taskhostw.exe 64 位 16120 KB 6 KB taskhostw.exe C:\Windows\system32\taskhostw.exe 64 位 16984 KB 4 KB TiWorker.exe C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 64 位 25156 KB 14 KB TrustedInstaller.exe C:\Windows\servicing\TrustedInstaller.exe 64 位 7740 KB 2 KB TSVNCache.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe 64 位 10156 KB 2 KB VSSVC.exe C:\Windows\system32\vssvc.exe 64 位 10520 KB 2 KB WerFault.exe C:\Windows\system32\werfault.exe 64 位 17144 KB 46 KB Windows-KB890830-x64-V5.98.exe C:\Windows\SoftwareDistribution\Download\Install\Windows-KB890830-x64-V5.98.exe 64 位 46680 KB 1 KB wininit.exe 64 位 7128 KB 1 KB winlogon.exe C:\Windows\system32\winlogon.exe 64 位 14156 KB 2 KB WMIADAP.exe \\?\C:\Windows\system32\wbem\WMIADAP.EXE 64 位 8500 KB 1 KB WmiPrvSE.exe C:\Windows\system32\wbem\wmiprvse.exe 64 位 9916 KB 2 KB WmiPrvSE.exe C:\Windows\system32\wbem\wmiprvse.exe 64 位 14260 KB 5 KB WmiPrvSE.exe C:\Windows\sysWOW64\wbem\wmiprvse.exe 64 位 11168 KB 3 KB wuauclt.exe C:\Windows\system32\wuauclt.exe 64 位 8672 KB 1 KB --------[ 系统驱动程序 ]------------------------------------------------------------------------------------------------ 1394ohci 1394 OHCI Compliant Host Controller 1394ohci.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 3ware 3ware 3ware.sys 5.1.0.51 内核(Kernel)驱动程序 已停止 ACPI Microsoft ACPI Driver ACPI.sys 10.0.19041.964 内核(Kernel)驱动程序 正在运行 AcpiDev ACPI 设备驱动程序 AcpiDev.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 acpiex Microsoft ACPIEx Driver acpiex.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 acpipagr ACPI 处理器聚合器驱动程序 acpipagr.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 AcpiPmi ACPI 电源表驱动程序 acpipmi.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 acpitime ACPI 唤醒警报驱动程序 acpitime.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Acx01000 Acx01000 Acx01000.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 ADP80XX ADP80XX ADP80XX.SYS 1.3.0.10769 内核(Kernel)驱动程序 已停止 AFD Ancillary Function Driver for Winsock afd.sys 10.0.19041.1320 内核(Kernel)驱动程序 正在运行 afunix afunix afunix.sys 6.2.19041.1110 内核(Kernel)驱动程序 正在运行 ahcache Application Compatibility Cache ahcache.sys 10.0.19041.928 内核(Kernel)驱动程序 正在运行 AIDA64Driver FinalWire AIDA64 Kernel Driver kerneld.x64 内核(Kernel)驱动程序 正在运行 amdgpio2 AMD GPIO 客户端驱动程序 amdgpio2.sys 2.2.0.71 内核(Kernel)驱动程序 已停止 amdi2c AMD I2C 控制器服务 amdi2c.sys 1.2.0.99 内核(Kernel)驱动程序 已停止 AmdK8 AMD K8 Processor Driver amdk8.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 AmdPPM AMD Processor Driver amdppm.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 amdsata amdsata amdsata.sys 1.1.3.277 内核(Kernel)驱动程序 已停止 amdsbs amdsbs amdsbs.sys 3.7.1540.43 内核(Kernel)驱动程序 已停止 amdxata amdxata amdxata.sys 1.1.3.277 内核(Kernel)驱动程序 已停止 AppID AppID 驱动程序 appid.sys 10.0.19041.1415 内核(Kernel)驱动程序 已停止 applockerfltr Smartlocker 筛选器驱动程序 applockerfltr.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 AppvStrm AppvStrm AppvStrm.sys 10.0.19041.1320 文件系统驱动程序 已停止 AppvVemgr AppvVemgr AppvVemgr.sys 10.0.19041.1320 文件系统驱动程序 已停止 AppvVfs AppvVfs AppvVfs.sys 10.0.19041.1320 文件系统驱动程序 已停止 arcsas Adaptec SAS/SATA-II RAID Storport's Miniport Driver arcsas.sys 7.5.0.32048 内核(Kernel)驱动程序 已停止 AsyncMac RAS 异步媒体驱动程序 asyncmac.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 atapi IDE 通道 atapi.sys 10.0.19041.1288 内核(Kernel)驱动程序 已停止 b06bdrv QLogic 网络适配器 VBD bxvbda.sys 7.12.31.105 内核(Kernel)驱动程序 已停止 bam Background Activity Moderator Driver bam.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 BasicDisplay BasicDisplay BasicDisplay.sys 6.2.19041.868 内核(Kernel)驱动程序 正在运行 BasicRender BasicRender BasicRender.sys 6.2.19041.868 内核(Kernel)驱动程序 正在运行 bcmfn2 bcmfn2 Service bcmfn2.sys 6.3.9600.17336 内核(Kernel)驱动程序 已停止 Beep Beep 内核(Kernel)驱动程序 正在运行 bindflt Windows Bind Filter Driver bindflt.sys 10.0.19041.1288 文件系统驱动程序 正在运行 bowser 浏览器 bowser.sys 10.0.19041.1110 文件系统驱动程序 正在运行 BthA2dp Microsoft Bluetooth A2dp driver BthA2dp.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 BthEnum 蓝牙枚举器服务 BthEnum.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 BthHFEnum Microsoft Bluetooth 免提配置文件驱动程序 bthhfenum.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 BthLEEnum 蓝牙低能耗驱动程序 Microsoft.Bluetooth.Legacy.LEEnumerator.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 BthMini 蓝牙无线收发器驱动程序 BTHMINI.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 BTHMODEM 蓝牙调制解调器通信驱动程序 bthmodem.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 BTHPORT 蓝牙端口驱动程序 BTHport.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 BTHUSB 蓝牙无线电收发器 USB 驱动程序 BTHUSB.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 bttflt Microsoft Hyper-V VHDPMEM BTT 筛选器 bttflt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 buttonconverter 针对便携式设备控制装置的服务 buttonconverter.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 CAD 充电均衡驱动程序 CAD.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 cdfs CD/DVD File System Reader cdfs.sys 10.0.19041.1 文件系统驱动程序 已停止 cdrom CD-ROM Driver cdrom.sys 10.0.19041.1266 内核(Kernel)驱动程序 正在运行 cht4iscsi cht4iscsi cht4sx64.sys 6.11.4.100 内核(Kernel)驱动程序 已停止 cht4vbd Chelsio 虚拟总线驱动程序 cht4vx64.sys 6.11.4.100 内核(Kernel)驱动程序 已停止 CimFS CimFS 文件系统驱动程序 正在运行 circlass Consumer IR Devices circlass.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 CldFlt Windows Cloud Files Filter Driver cldflt.sys 10.0.19041.1320 文件系统驱动程序 正在运行 CLFS Common Log (CLFS) CLFS.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 CmBatt Microsoft ACPI 控制方法电池驱动程序 CmBatt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 CNG CNG cng.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 cnghwassist CNG Hardware Assist algorithm provider cnghwassist.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 CompositeBus 复合总线枚举器驱动程序 CompositeBus.sys 6.2.19041.1 内核(Kernel)驱动程序 正在运行 condrv Console Driver condrv.sys 10.0.19041.1110 内核(Kernel)驱动程序 正在运行 CSC Offline Files Driver csc.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 dam Desktop Activity Moderator Driver dam.sys 10.0.19041.1052 内核(Kernel)驱动程序 已停止 Dfsc DFS Namespace Client Driver dfsc.sys 10.0.19041.844 文件系统驱动程序 正在运行 disk 磁盘驱动程序 disk.sys 10.0.19041.789 内核(Kernel)驱动程序 正在运行 dmvsc dmvsc dmvsc.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 drmkaud Microsoft Trusted Audio Drivers drmkaud.sys 10.0.19041.746 内核(Kernel)驱动程序 已停止 DXGKrnl LDDM Graphics Subsystem dxgkrnl.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 e1dexpress Intel(R) PRO/1000 PCI Express Network Connection Driver D e1d68x64.sys 12.19.0.16 内核(Kernel)驱动程序 正在运行 e1i65x64 Intel(R) PRO/1000 PCI Express Network Connection Driver I e1i65x64.sys 12.17.10.8 内核(Kernel)驱动程序 正在运行 ebdrv QLogic 10 Gigabit Ethernet Adapter VBD evbda.sys 7.13.65.105 内核(Kernel)驱动程序 已停止 EhStorClass Enhanced Storage Filter Driver EhStorClass.sys 10.0.19041.964 内核(Kernel)驱动程序 正在运行 EhStorTcgDrv 支持 IEEE 1667 和 TCG 协议的 Microsoft 存储设备驱动程序 EhStorTcgDrv.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 ErrDev Microsoft Hardware Error Device Driver errdev.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 exfat exFAT File System Driver 文件系统驱动程序 已停止 fastfat FAT12/16/32 File System Driver 文件系统驱动程序 已停止 fdc 软盘控制器驱动程序 fdc.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 FileCrypt FileCrypt filecrypt.sys 10.0.19041.1 文件系统驱动程序 正在运行 FileInfo File Information FS MiniFilter fileinfo.sys 10.0.19041.1 文件系统驱动程序 正在运行 Filetrace Filetrace filetrace.sys 10.0.19041.1 文件系统驱动程序 已停止 flpydisk 软盘驱动程序 flpydisk.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 FltMgr FltMgr fltmgr.sys 10.0.19041.1151 文件系统驱动程序 正在运行 FsDepends File System Dependency Minifilter FsDepends.sys 10.0.19041.928 文件系统驱动程序 已停止 fvevol BitLocker Drive Encryption Filter Driver fvevol.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 gencounter Microsoft Hyper-V 生成计数器 vmgencounter.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 genericusbfn 通用 USB 函数类 genericusbfn.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 GPIOClx0101 Microsoft GPIO Class Extension Driver msgpioclx.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 GpuEnergyDrv GPU Energy Driver gpuenergydrv.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 HdAudAddService 用于 High Definition Audio 服务的 Microsoft 1.1 UAA 函数驱动程序 HdAudio.sys 10.0.19041.264 内核(Kernel)驱动程序 正在运行 HDAudBus 用于 High Definition Audio 的 Microsoft UAA 总线驱动程序 HDAudBus.sys 10.0.19041.1081 内核(Kernel)驱动程序 正在运行 HidBatt HID UPS 电池驱动程序 HidBatt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 HidBth Microsoft Bluetooth HID Miniport hidbth.sys 10.0.19041.423 内核(Kernel)驱动程序 已停止 hidi2c Microsoft I2C HID 微型端口驱动程序 hidi2c.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 hidinterrupt 通过中断实施的 HID 按钮的通用驱动程序 hidinterrupt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 HidIr Microsoft Infrared HID Driver hidir.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 hidspi Microsoft SPI HID 微型端口驱动程序 hidspi.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 HidUsb Microsoft HID Class Driver hidusb.sys 10.0.19041.868 内核(Kernel)驱动程序 正在运行 HpSAMD HpSAMD HpSAMD.sys 8.0.4.0 内核(Kernel)驱动程序 已停止 HTTP HTTP Service HTTP.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 hvcrash hvcrash hvcrash.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 hvservice Hypervisor/Virtual Machine Support Driver hvservice.sys 10.0.19041.1202 内核(Kernel)驱动程序 已停止 HwNClx0101 Microsoft Hardware Notifications Class Extension Driver mshwnclx.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 hwpolicy Hardware Policy Driver hwpolicy.sys 10.0.19041.423 内核(Kernel)驱动程序 已停止 hyperkbd hyperkbd hyperkbd.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 HyperVideo HyperVideo HyperVideo.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 i8042prt i8042 键盘和 PS/2 鼠标端口驱动程序 i8042prt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 iagpio Intel 串行 IO GPIO 控制器驱动程序 iagpio.sys 1.1.1.0 内核(Kernel)驱动程序 已停止 iai2c Intel(R) 串行 IO I2C 主机控制器 iai2c.sys 1.1.1.0 内核(Kernel)驱动程序 已停止 iaLPSS2i_GPIO2_BXT_P Intel(R) 串行 IO GPIO 驱动程序 v2 iaLPSS2i_GPIO2_BXT_P.sys 30.100.1816.1 内核(Kernel)驱动程序 已停止 iaLPSS2i_GPIO2_CNL Intel(R) 串行 IO GPIO 驱动程序 v2 iaLPSS2i_GPIO2_CNL.sys 30.100.1816.3 内核(Kernel)驱动程序 已停止 iaLPSS2i_GPIO2_GLK Intel(R) 串行 IO GPIO 驱动程序 v2 iaLPSS2i_GPIO2_GLK.sys 30.100.1820.1 内核(Kernel)驱动程序 已停止 iaLPSS2i_GPIO2 Intel(R) 串行 IO GPIO 驱动程序 v2 iaLPSS2i_GPIO2.sys 30.100.1816.3 内核(Kernel)驱动程序 已停止 iaLPSS2i_I2C_BXT_P Intel(R) 串行 IO I2C 驱动程序 v2 iaLPSS2i_I2C_BXT_P.sys 30.100.1816.1 内核(Kernel)驱动程序 已停止 iaLPSS2i_I2C_CNL Intel(R) 串行 IO I2C 驱动程序 v2 iaLPSS2i_I2C_CNL.sys 30.100.1929.1 内核(Kernel)驱动程序 已停止 iaLPSS2i_I2C_GLK Intel(R) 串行 IO I2C 驱动程序 v2 iaLPSS2i_I2C_GLK.sys 30.100.1820.1 内核(Kernel)驱动程序 已停止 iaLPSS2i_I2C Intel(R) 串行 IO I2C 驱动程序 v2 iaLPSS2i_I2C.sys 30.100.1816.3 内核(Kernel)驱动程序 已停止 iaLPSSi_GPIO Intel(R) 串行 IO GPIO 主机控制器驱动程序 iaLPSSi_GPIO.sys 1.1.250.0 内核(Kernel)驱动程序 已停止 iaLPSSi_I2C Intel(R) 串行 IO I2C 控制器驱动程序 iaLPSSi_I2C.sys 1.1.253.0 内核(Kernel)驱动程序 已停止 iaStorAVC Intel Chipset SATA RAID 控制器 iaStorAVC.sys 15.44.0.1015 内核(Kernel)驱动程序 已停止 iaStorV Intel RAID Controller Windows 7 iaStorV.sys 8.6.2.1019 内核(Kernel)驱动程序 已停止 ibbus Mellanox InfiniBand 总线/AL (筛选器驱动程序) ibbus.sys 5.50.14695.0 内核(Kernel)驱动程序 已停止 igfx igfx igdkmd64.sys 20.19.15.4531 内核(Kernel)驱动程序 正在运行 IndirectKmd Indirect Displays 内核模式驱动程序 IndirectKmd.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 IntcDAud 英特尔(R) 显示器音频 IntcDAud.sys 6.16.0.3197 内核(Kernel)驱动程序 正在运行 intelide intelide intelide.sys 10.0.19041.1288 内核(Kernel)驱动程序 已停止 intelpep Intel(R) Power Engine Plug-in Driver intelpep.sys 10.0.19041.1266 内核(Kernel)驱动程序 正在运行 intelpmax Intel(R) Dynamic Device Peak Power Manager Driver intelpmax.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 intelppm Intel Processor Driver intelppm.sys 10.0.19041.546 内核(Kernel)驱动程序 正在运行 iorate 磁盘 I/O 速率筛选器驱动程序 iorate.sys 10.0.19041.1052 内核(Kernel)驱动程序 正在运行 IpFilterDriver IP 流量筛选器驱动程序 ipfltdrv.sys 10.0.19041.964 内核(Kernel)驱动程序 已停止 IPMIDRV IPMIDRV IPMIDrv.sys 10.0.19041.1052 内核(Kernel)驱动程序 已停止 IPNAT IP Network Address Translator ipnat.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 IPT IPT ipt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 isapnp isapnp isapnp.sys 10.0.19041.1202 内核(Kernel)驱动程序 已停止 iScsiPrt iScsiPort 驱动程序 msiscsi.sys 10.0.19041.1151 内核(Kernel)驱动程序 已停止 ItSas35i ItSas35i ItSas35i.sys 2.60.94.80 内核(Kernel)驱动程序 已停止 kbdclass Keyboard Class Driver kbdclass.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 kbdhid Keyboard HID Driver kbdhid.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 kbldfltr kbldfltr kbldfltr.sys 10.0.19041.844 内核(Kernel)驱动程序 已停止 kdnic Microsoft 内核调试网络微型端口(NDIS 6.20) kdnic.sys 6.1.0.0 内核(Kernel)驱动程序 正在运行 KSecDD KSecDD ksecdd.sys 10.0.19041.1266 内核(Kernel)驱动程序 正在运行 KSecPkg KSecPkg ksecpkg.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 ksthunk Kernel Streaming Thunks ksthunk.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 lltdio 链路层拓扑发现映射器 I/O 驱动程序 lltdio.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 LSI_SAS LSI_SAS lsi_sas.sys 1.34.3.83 内核(Kernel)驱动程序 已停止 LSI_SAS2i LSI_SAS2i lsi_sas2i.sys 2.0.79.82 内核(Kernel)驱动程序 已停止 LSI_SAS3i LSI_SAS3i lsi_sas3i.sys 2.51.26.80 内核(Kernel)驱动程序 已停止 LSI_SSS LSI_SSS lsi_sss.sys 2.10.61.81 内核(Kernel)驱动程序 已停止 luafv UAC File Virtualization luafv.sys 10.0.19041.867 文件系统驱动程序 正在运行 mausbhost MA-USB 主机控制器驱动程序 mausbhost.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 mausbip MA-USB IP 筛选器驱动程序 mausbip.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 MbbCx MBB Network Adapter Class Extension MbbCx.sys 10.0.19041.1081 内核(Kernel)驱动程序 已停止 megasas megasas megasas.sys 6.706.6.0 内核(Kernel)驱动程序 已停止 megasas2i megasas2i MegaSas2i.sys 6.714.20.0 内核(Kernel)驱动程序 已停止 megasas35i megasas35i megasas35i.sys 7.710.10.0 内核(Kernel)驱动程序 已停止 megasr megasr megasr.sys 15.2.2013.129 内核(Kernel)驱动程序 已停止 MEIx64 Intel(R) Management Engine Interface TeeDriverW8x64.sys 11.7.0.1045 内核(Kernel)驱动程序 正在运行 Microsoft_Bluetooth_AvrcpTransport Microsoft 蓝牙 AVRCP 传输驱动程序 Microsoft.Bluetooth.AvrcpTransport.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 mlx4_bus Mellanox ConnectX 总线枚举器 mlx4_bus.sys 5.50.14695.0 内核(Kernel)驱动程序 已停止 MMCSS Multimedia Class Scheduler mmcss.sys 10.0.19041.546 内核(Kernel)驱动程序 正在运行 Modem Modem modem.sys 10.0.19041.746 内核(Kernel)驱动程序 已停止 monitor Microsoft Monitor Class Function Driver Service monitor.sys 10.0.19041.1151 内核(Kernel)驱动程序 正在运行 mouclass Mouse Class Driver mouclass.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 mouhid Mouse HID Driver mouhid.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 mountmgr Mount Point Manager mountmgr.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 MpKsl939555a8 MpKsl939555a8 Windows 内核(Kernel)驱动程序 已停止 mpsdrv Windows Defender Firewall Authorization Driver mpsdrv.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 MRxDAV WebDav Client Redirector Driver mrxdav.sys 10.0.19041.1266 文件系统驱动程序 已停止 mrxsmb SMB MiniRedirector Wrapper and Engine mrxsmb.sys 10.0.19041.1387 文件系统驱动程序 正在运行 mrxsmb20 SMB 2.0 MiniRedirector mrxsmb20.sys 10.0.19041.1387 文件系统驱动程序 正在运行 MsBridge Microsoft MAC 桥 bridge.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Msfs Msfs 文件系统驱动程序 正在运行 msgpiowin32 用于按钮、停靠模式和笔记本电脑/平板电脑指示器的通用驱动程序 msgpiowin32.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 mshidkmdf Pass-through HID to KMDF Filter Driver mshidkmdf.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 mshidumdf Pass-through HID to UMDF Driver mshidumdf.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 msisadrv msisadrv msisadrv.sys 10.0.19041.1202 内核(Kernel)驱动程序 正在运行 MSKSSRV Microsoft 流服务代理 MSKSSRV.sys 10.0.19041.630 内核(Kernel)驱动程序 已停止 MsLldp Microsoft 链路层发现协议 mslldp.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 MSPCLOCK Microsoft 流时钟代理 MSPCLOCK.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 MSPQM Microsoft 流质量管理器代理 MSPQM.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 MsQuic MsQuic msquic.sys 10.0.19041.488 内核(Kernel)驱动程序 正在运行 MsRPC MsRPC 内核(Kernel)驱动程序 已停止 MsSecFlt Microsoft 安全事件组件微筛选器 mssecflt.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 mssmbios Microsoft System Management BIOS Driver mssmbios.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 MSTEE Microsoft 流 Tee/Sink-to-Sink 转换器 MSTEE.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 MTConfig Microsoft Input Configuration Driver MTConfig.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Mup Mup mup.sys 10.0.19041.844 文件系统驱动程序 正在运行 mvumis mvumis mvumis.sys 1.0.5.1016 内核(Kernel)驱动程序 已停止 NativeWifiP NativeWiFi 筛选器 nwifi.sys 10.0.19041.1415 内核(Kernel)驱动程序 已停止 ndfltr NetworkDirect 服务 ndfltr.sys 5.50.14695.0 内核(Kernel)驱动程序 已停止 NDIS NDIS System Driver ndis.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 NdisCap Microsoft NDIS 捕获 ndiscap.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 NdisImPlatform Microsoft 网络适配器多路传送器协议 NdisImPlatform.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 NdisTapi 远程访问 NDIS TAPI 驱动程序 ndistapi.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 Ndisuio NDIS Usermode I/O Protocol ndisuio.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 NdisVirtualBus Microsoft 虚拟网络适配器枚举器 NdisVirtualBus.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 NdisWan 远程访问 NDIS WAN 驱动程序 ndiswan.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 ndiswanlegacy 远程访问旧版 NDIS WAN 驱动程序 ndiswan.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 NDKPing NDKPing Driver NDKPing.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 ndproxy NDIS Proxy Driver NDProxy.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 Ndu Windows Network Data Usage Monitoring Driver Ndu.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 NetAdapterCx Network Adapter Wdf Class Extension Library NetAdapterCx.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 NetBIOS NetBIOS Interface netbios.sys 10.0.19041.1 文件系统驱动程序 正在运行 NetBT NetBT netbt.sys 10.0.19041.572 内核(Kernel)驱动程序 正在运行 netvsc netvsc netvsc.sys 10.0.19041.1348 内核(Kernel)驱动程序 已停止 Npfs Npfs 文件系统驱动程序 正在运行 npsvctrig Named pipe service trigger provider npsvctrig.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 nsiproxy NSI Proxy Service Driver nsiproxy.sys 10.0.19041.546 内核(Kernel)驱动程序 正在运行 Ntfs Ntfs 文件系统驱动程序 正在运行 Null Null 内核(Kernel)驱动程序 正在运行 nvdimm Microsoft NVDIMM 设备驱动程序 nvdimm.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 NVHDA Service for NVIDIA High Definition Audio Driver nvhda64v.sys 1.3.38.35 内核(Kernel)驱动程序 正在运行 nvlddmkm nvlddmkm nvlddmkm.sys 27.21.14.5671 内核(Kernel)驱动程序 正在运行 nvraid nvraid nvraid.sys 10.6.0.23 内核(Kernel)驱动程序 已停止 nvstor nvstor nvstor.sys 10.6.0.23 内核(Kernel)驱动程序 已停止 Parport Parallel port driver parport.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 partmgr Partition driver partmgr.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 pci PCI 总线驱动程序 pci.sys 10.0.19041.1387 内核(Kernel)驱动程序 正在运行 pciide pciide pciide.sys 10.0.19041.1288 内核(Kernel)驱动程序 已停止 pcmcia pcmcia pcmcia.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 pcw Performance Counters for Windows Driver pcw.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 pdc pdc pdc.sys 10.0.19041.1052 内核(Kernel)驱动程序 正在运行 PEAUTH PEAUTH peauth.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 percsas2i percsas2i percsas2i.sys 6.805.3.0 内核(Kernel)驱动程序 已停止 percsas3i percsas3i percsas3i.sys 6.604.6.0 内核(Kernel)驱动程序 已停止 PktMon Packet Monitor Driver PktMon.sys 10.0.19041.1348 内核(Kernel)驱动程序 已停止 pmem Microsoft 持久性内存磁盘驱动程序 pmem.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 PNPMEM Microsoft Memory Module Driver pnpmem.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 portcfg portcfg portcfg.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 PptpMiniport WAN 微型端口(PPTP) raspptp.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 Processor 处理器驱动程序 processr.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 Psched QoS 数据包计划程序 pacer.sys 10.0.19041.546 内核(Kernel)驱动程序 正在运行 QWAVEdrv QWAVE driver qwavedrv.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Ramdisk Windows RAM Disk Driver ramdisk.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 RasAcd Remote Access Auto Connection Driver rasacd.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 RasAgileVpn WAN 微型端口(IKEv2) AgileVpn.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 Rasl2tp WAN 微型端口(L2TP) rasl2tp.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 RasPppoe 远程访问 PPPOE 驱动程序 raspppoe.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 RasSstp WAN 微型端口(SSTP) rassstp.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 rdbss Redirected Buffering Sub System rdbss.sys 10.0.19041.1237 文件系统驱动程序 正在运行 rdpbus 远程桌面设备重定向程序总线驱动程序 rdpbus.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 RDPDR Remote Desktop Device Redirector Driver rdpdr.sys 10.0.19041.906 内核(Kernel)驱动程序 已停止 RdpVideoMiniport Remote Desktop Video Miniport Driver rdpvideominiport.sys 10.0.19041.928 内核(Kernel)驱动程序 已停止 rdyboost ReadyBoost rdyboost.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 ReFS ReFS 文件系统驱动程序 已停止 ReFSv1 ReFSv1 文件系统驱动程序 已停止 RFCOMM Bluetooth Device (RFCOMM Protocol TDI) rfcomm.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 rhproxy 资源中心代理驱动程序 rhproxy.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 rspndr 链路层拓扑发现响应程序 rspndr.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 s3cap s3cap vms3cap.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 sbp2port SBP-2 传输/协议总线驱动程序 sbp2port.sys 10.0.19041.1288 内核(Kernel)驱动程序 已停止 scfilter Smart card PnP Class Filter Driver scfilter.sys 10.0.19041.844 内核(Kernel)驱动程序 已停止 scmbus Microsoft 存储类内存总线驱动程序 scmbus.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 sdbus sdbus sdbus.sys 10.0.19041.906 内核(Kernel)驱动程序 已停止 SDFRd SDF 反射器 SDFRd.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 sdstor SD 存储端口驱动程序 sdstor.sys 10.0.19041.1288 内核(Kernel)驱动程序 已停止 SerCx Serial UART Support Library SerCx.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 SerCx2 Serial UART Support Library SerCx2.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Serenum Serenum Filter Driver serenum.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 Serial 串行端口驱动程序 serial.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 sermouse 串行鼠标驱动程序 sermouse.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 sfloppy 大容量软盘驱动器 sfloppy.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 SgrmAgent System Guard Runtime Monitor Agent SgrmAgent.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 SiSRaid2 SiSRaid2 SiSRaid2.sys 5.1.1039.2600 内核(Kernel)驱动程序 已停止 SiSRaid4 SiSRaid4 sisraid4.sys 5.1.1039.3600 内核(Kernel)驱动程序 已停止 SmartSAMD SmartSAMD SmartSAMD.sys 1.50.1.0 内核(Kernel)驱动程序 已停止 smbdirect smbdirect smbdirect.sys 10.0.19041.1 文件系统驱动程序 已停止 spaceparser Space Parser spaceparser.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 spaceport 存储空间驱动程序 spaceport.sys 10.0.19041.1288 内核(Kernel)驱动程序 正在运行 SpatialGraphFilter Holographic Spatial Graph Filter SpatialGraphFilter.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 SpbCx Simple Peripheral Bus Support Library SpbCx.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 srv2 Server SMB 2.xxx Driver srv2.sys 10.0.19041.1202 文件系统驱动程序 正在运行 srvnet srvnet srvnet.sys 10.0.19041.1052 文件系统驱动程序 正在运行 stexstor stexstor stexstor.sys 5.1.0.10 内核(Kernel)驱动程序 已停止 storahci Microsoft 标准 SATA AHCI 驱动程序 storahci.sys 10.0.19041.1288 内核(Kernel)驱动程序 正在运行 storflt Microsoft Hyper-V 存储加速器 vmstorfl.sys 10.0.19041.964 内核(Kernel)驱动程序 已停止 stornvme Microsoft Standard NVM Express Driver stornvme.sys 10.0.19041.1266 内核(Kernel)驱动程序 已停止 storqosflt Storage QoS Filter Driver storqosflt.sys 10.0.19041.1 文件系统驱动程序 正在运行 storufs Microsoft 通用闪存(UFS)驱动程序 storufs.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 storvsc storvsc storvsc.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 swenum 软件总线驱动程序 swenum.sys 6.2.19041.1 内核(Kernel)驱动程序 正在运行 Synth3dVsc Synth3dVsc Synth3dVsc.sys 10.0.19041.928 内核(Kernel)驱动程序 已停止 Tcpip TCP/IP Protocol Driver tcpip.sys 10.0.19041.1415 内核(Kernel)驱动程序 正在运行 Tcpip6 @todo.dll,-100;Microsoft IPv6 Protocol Driver tcpip.sys 10.0.19041.1415 内核(Kernel)驱动程序 已停止 tcpipreg TCP/IP Registry Compatibility tcpipreg.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 tdx NetIO 旧 TDI 支持驱动程序 tdx.sys 10.0.19041.1237 内核(Kernel)驱动程序 正在运行 Telemetry Intel(R) 遥测服务 IntelTA.sys 10.0.19041.546 内核(Kernel)驱动程序 正在运行 terminpt Microsoft 远程桌面输入驱动程序 terminpt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 TPM TPM tpm.sys 10.0.19041.746 内核(Kernel)驱动程序 已停止 TsUsbFlt Remote Desktop USB Hub Class Filter Driver tsusbflt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 TsUsbGD 远程桌面通用 USB 设备 TsUsbGD.sys 10.0.19041.1151 内核(Kernel)驱动程序 已停止 tsusbhub Remote Desktop USB Hub tsusbhub.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 tunnel Microsoft Tunnel Miniport 适配器驱动程序 tunnel.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 UASPStor USB Attached SCSI (UAS) 驱动程序 uaspstor.sys 10.0.19041.1023 内核(Kernel)驱动程序 已停止 UcmCx0101 USB Connector Manager KMDF Class Extension UcmCx.sys 10.0.19041.1266 内核(Kernel)驱动程序 已停止 UcmTcpciCx0101 UCM-TCPCI KMDF Class Extension UcmTcpciCx.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 UcmUcsiAcpiClient UCM-UCSI ACPI 客户端 UcmUcsiAcpiClient.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 UcmUcsiCx0101 UCM-UCSI KMDF Class Extension UcmUcsiCx.sys 10.0.19041.488 内核(Kernel)驱动程序 已停止 Ucx01000 USB Host Support Library ucx01000.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 UdeCx USB Device Emulation Support Library udecx.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 udfs udfs udfs.sys 10.0.19041.1 文件系统驱动程序 已停止 UEFI Microsoft UEFI 驱动程序 UEFI.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 UevAgentDriver UevAgentDriver UevAgentDriver.sys 10.0.19041.1320 文件系统驱动程序 已停止 Ufx01000 USB Function Class Extension ufx01000.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 UfxChipidea USB Chipidea 控制器 UfxChipidea.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 ufxsynopsys USB Synopsys 控制器 ufxsynopsys.sys 10.0.19041.662 内核(Kernel)驱动程序 已停止 umbus UMBus Enumerator Driver umbus.sys 6.2.19041.1 内核(Kernel)驱动程序 正在运行 UmPass Microsoft UMPass 驱动程序 umpass.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 UrsChipidea Chipidea USB 角色切换驱动程序 urschipidea.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 UrsCx01000 USB Role-Switch Support Library urscx01000.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 UrsSynopsys Synopsys USB 角色切换驱动程序 urssynopsys.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 usbaudio USB Audio Driver (WDM) usbaudio.sys 10.0.19041.1202 内核(Kernel)驱动程序 已停止 usbaudio2 USB 音频 2.0 服务 usbaudio2.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 usbccgp Microsoft USB 通用父驱动程序 usbccgp.sys 10.0.19041.488 内核(Kernel)驱动程序 正在运行 usbcir eHome Infrared Receiver (USBCIR) usbcir.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 usbehci Microsoft USB 2.0 Enhanced Host Controller Miniport Driver usbehci.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 usbhub Microsoft USB 标准集线器驱动程序 usbhub.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 USBHUB3 SuperSpeed 集线器 UsbHub3.sys 10.0.19041.1202 内核(Kernel)驱动程序 正在运行 usbohci Microsoft USB Open Host Controller Miniport Driver usbohci.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 usbprint Microsoft USB PRINTER Class usbprint.sys 10.0.19041.1151 内核(Kernel)驱动程序 已停止 usbser Microsoft USB 串行驱动程序 usbser.sys 10.0.19041.1202 内核(Kernel)驱动程序 已停止 USBSTOR USB 大容量存储驱动程序 USBSTOR.SYS 10.0.19041.1288 内核(Kernel)驱动程序 已停止 usbuhci Microsoft USB Universal Host Controller Miniport Driver usbuhci.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 USBXHCI 符合 USB xHCI 的主机控制器 USBXHCI.SYS 10.0.19041.1320 内核(Kernel)驱动程序 正在运行 vdrvroot Microsoft 虚拟驱动器枚举器 vdrvroot.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 VerifierExt 驱动程序验证程序扩展 VerifierExt.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 vhdmp vhdmp vhdmp.sys 10.0.19041.1266 内核(Kernel)驱动程序 已停止 vhf 虚拟 HID 框架(VHF)驱动程序 vhf.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Vid Vid Vid.sys 10.0.19041.1266 内核(Kernel)驱动程序 正在运行 viostor viostor viostor.sys 100.83.104.19000 内核(Kernel)驱动程序 已停止 VirtualRender VirtualRender vrd.sys 6.2.19041.1 内核(Kernel)驱动程序 已停止 vmbus 虚拟机总线 vmbus.sys 10.0.19041.1110 内核(Kernel)驱动程序 已停止 VMBusHID VMBusHID VMBusHID.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 vmgid Microsoft Hyper-V 来宾基础结构驱动程序 vmgid.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 volmgr 卷管理器驱动程序 volmgr.sys 10.0.19041.928 内核(Kernel)驱动程序 正在运行 volmgrx Dynamic Volume Manager volmgrx.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 volsnap 卷映像复制驱动程序 volsnap.sys 10.0.19041.488 内核(Kernel)驱动程序 正在运行 volume 卷驱动程序 volume.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 vpci Microsoft Hyper-V 虚拟 PCI 总线 vpci.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 vsmraid vsmraid vsmraid.sys 7.0.9600.6352 内核(Kernel)驱动程序 已停止 VSTXRAID VIA StorX Storage RAID Controller Windows Driver vstxraid.sys 8.0.9200.8110 内核(Kernel)驱动程序 已停止 vwifibus Virtual Wireless Bus Driver vwifibus.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 vwififlt Virtual WiFi Filter Driver vwififlt.sys 10.0.19041.1202 内核(Kernel)驱动程序 正在运行 WacomPen Wacom Serial Pen HID 驱动程序 wacompen.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 wanarp 远程访问 IP ARP 驱动程序 wanarp.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 wanarpv6 远程访问 IPv6 ARP 驱动程序 wanarp.sys 10.0.19041.546 内核(Kernel)驱动程序 已停止 wcifs Windows Container Isolation wcifs.sys 10.0.19041.1348 文件系统驱动程序 正在运行 wcnfs Windows Container Name Virtualization wcnfs.sys 10.0.19041.844 文件系统驱动程序 已停止 WdBoot Microsoft Defender Antivirus Boot Driver WdBoot.sys 4.18.2201.10 内核(Kernel)驱动程序 已停止 Wdf01000 Kernel Mode Driver Frameworks service Wdf01000.sys 1.31.19041.1151 内核(Kernel)驱动程序 正在运行 WdFilter Microsoft Defender Antivirus Mini-Filter Driver WdFilter.sys 4.18.2201.10 文件系统驱动程序 正在运行 wdiwifi WDI Driver Framework wdiwifi.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 WdmCompanionFilter WdmCompanionFilter WdmCompanionFilter.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 WdNisDrv Microsoft Defender Antivirus Network Inspection System Driver WdNisDrv.sys 4.18.2201.10 内核(Kernel)驱动程序 正在运行 WFPLWFS Microsoft Windows 筛选平台 wfplwfs.sys 10.0.19041.1348 内核(Kernel)驱动程序 正在运行 WIMMount WIMMount wimmount.sys 10.0.19041.1202 文件系统驱动程序 已停止 WindowsTrustedRT Windows Trusted Execution Environment Class Extension WindowsTrustedRT.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 WindowsTrustedRTProxy Microsoft Windows 可信运行时安全服务 WindowsTrustedRTProxy.sys 10.0.19041.1 内核(Kernel)驱动程序 正在运行 WinMad WinMad 服务 winmad.sys 5.50.14695.0 内核(Kernel)驱动程序 已停止 WinNat Windows NAT Driver winnat.sys 10.0.19041.1320 内核(Kernel)驱动程序 已停止 WINUSB WinUsb 驱动程序 WinUSB.SYS 10.0.19041.1 内核(Kernel)驱动程序 已停止 WinVerbs WinVerbs 服务 winverbs.sys 5.50.14695.0 内核(Kernel)驱动程序 已停止 WmiAcpi Microsoft Windows Management Interface for ACPI wmiacpi.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 Wof Windows Overlay File System Filter Driver 文件系统驱动程序 正在运行 WpdUpFltr WPD Upper Class Filter Driver WpdUpFltr.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 ws2ifsl Winsock IFS Driver ws2ifsl.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 WudfPf User Mode Driver Frameworks Platform Driver WudfPf.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 WUDFRd Windows Driver Foundation - User-mode Driver Framework Reflector WUDFRd.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 WUDFWpdFs WPD 文件系统驱动程序 WUDFRd.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 xboxgip Xbox 游戏输入协议驱动程序 xboxgip.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 xinputhid XINPUT HID 筛选器驱动程序 xinputhid.sys 10.0.19041.1387 内核(Kernel)驱动程序 已停止 xusb22 Xbox 360 无线接收器驱动程序服务 22 xusb22.sys 10.0.19041.1 内核(Kernel)驱动程序 已停止 --------[ 服务 ]-------------------------------------------------------------------------------------------------------- AarSvc_14ff07 Agent Activation Runtime_14ff07 svchost.exe 6.2.19041.546 未知 已停止 AJRouter AllJoyn Router Service svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService ALG Application Layer Gateway Service alg.exe 10.0.19041.746 自有进程 已停止 NT AUTHORITY\LocalService AppIDSvc Application Identity svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService Appinfo Application Information svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem AppMgmt Application Management svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem AppReadiness App Readiness svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem AppVClient Microsoft App-V Client AppVClient.exe 10.0.19041.1320 自有进程 已停止 LocalSystem AppXSvc AppX Deployment Service (AppXSVC) svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem AssignedAccessManagerSvc AssignedAccessManager 服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem AudioEndpointBuilder Windows Audio Endpoint Builder svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem Audiosrv Windows Audio svchost.exe 6.2.19041.546 自有进程 正在运行 NT AUTHORITY\LocalService autotimesvc 手机网络时间 svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\LocalService AxInstSV ActiveX Installer (AxInstSV) svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem BcastDVRUserService_14ff07 GameDVR 和广播用户服务_14ff07 svchost.exe 6.2.19041.546 未知 已停止 BDESVC BitLocker Drive Encryption Service svchost.exe 6.2.19041.546 共享进程 已停止 localSystem BFE Base Filtering Engine svchost.exe 6.2.19041.546 共享进程 正在运行 NT AUTHORITY\LocalService BITS Background Intelligent Transfer Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem BluetoothUserService_14ff07 蓝牙用户支持服务_14ff07 svchost.exe 6.2.19041.546 未知 已停止 BrokerInfrastructure Background Tasks Infrastructure Service svchost.exe 6.2.19041.546 共享进程 正在运行 LocalSystem BTAGService 蓝牙音频网关服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService BthAvctpSvc AVCTP 服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService bthserv 蓝牙支持服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService camsvc 功能访问管理器服务 svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem CaptureService_14ff07 CaptureService_14ff07 svchost.exe 6.2.19041.546 未知 已停止 cbdhsvc_14ff07 剪贴板用户服务_14ff07 svchost.exe 6.2.19041.546 未知 正在运行 CDPSvc 连接设备平台服务 svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService CDPUserSvc_14ff07 连接设备平台用户服务_14ff07 svchost.exe 6.2.19041.546 未知 正在运行 CertPropSvc Certificate Propagation svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem ClipSVC Client License Service (ClipSVC) svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem cloudidsvc Microsoft 云标识服务 svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\NetworkService COMSysApp COM+ System Application dllhost.exe 6.2.19041.546 自有进程 已停止 LocalSystem ConsentUxUserSvc_14ff07 ConsentUX_14ff07 svchost.exe 6.2.19041.546 未知 已停止 CoreMessagingRegistrar CoreMessaging svchost.exe 6.2.19041.546 共享进程 正在运行 NT AUTHORITY\LocalService cphs Intel(R) Content Protection HECI Service IntelCpHeciSvc.exe 9.0.31.9015 自有进程 已停止 LocalSystem CredentialEnrollmentManagerUserSvc_14ff07 CredentialEnrollmentManagerUserSvc_14ff07 CredentialEnrollmentManager.exe 10.0.19041.1202 未知 已停止 CryptSvc Cryptographic Services svchost.exe 6.2.19041.546 未知 正在运行 NT Authority\NetworkService CscService Offline Files svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem DcomLaunch DCOM Server Process Launcher svchost.exe 6.2.19041.546 共享进程 正在运行 LocalSystem defragsvc Optimize drives svchost.exe 6.2.19041.546 自有进程 已停止 localSystem DeviceAssociationBrokerSvc_14ff07 DeviceAssociationBroker_14ff07 svchost.exe 6.2.19041.546 未知 已停止 DeviceAssociationService Device Association Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem DeviceInstall Device Install Service svchost.exe 6.2.19041.546 未知 已停止 LocalSystem DevicePickerUserSvc_14ff07 DevicePicker_14ff07 svchost.exe 6.2.19041.546 未知 已停止 DevicesFlowUserSvc_14ff07 DevicesFlow_14ff07 svchost.exe 6.2.19041.546 未知 已停止 DevQueryBroker DevQuery Background Discovery Broker svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem Dhcp DHCP Client svchost.exe 6.2.19041.546 未知 正在运行 NT Authority\LocalService diagnosticshub.standardcollector.service Microsoft (R) 诊断中心标准收集器服务 DiagnosticsHub.StandardCollector.Service.exe 11.0.19041.1348 自有进程 已停止 LocalSystem diagsvc Diagnostic Execution Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem DiagTrack Connected User Experiences and Telemetry svchost.exe 6.2.19041.546 自有进程 正在运行 LocalSystem DialogBlockingService DialogBlockingService svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem DispBrokerDesktopSvc 显示策略服务 svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService DisplayEnhancementService 显示增强服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem DmEnrollmentSvc 设备管理注册服务 svchost.exe 6.2.19041.546 自有进程 已停止 LocalSystem dmwappushservice 设备管理无线应用程序协议 (WAP) 推送消息路由服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem Dnscache DNS Client svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\NetworkService DoSvc Delivery Optimization svchost.exe 6.2.19041.546 未知 正在运行 NT Authority\NetworkService dot3svc Wired AutoConfig svchost.exe 6.2.19041.546 共享进程 已停止 localSystem DPS Diagnostic Policy Service svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService DsmSvc Device Setup Manager svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem DsSvc Data Sharing Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem DusmSvc 数据使用量 svchost.exe 6.2.19041.546 自有进程 正在运行 NT Authority\LocalService Eaphost Extensible Authentication Protocol svchost.exe 6.2.19041.546 共享进程 已停止 localSystem edgeupdate Microsoft Edge Update Service (edgeupdate) MicrosoftEdgeUpdate.exe 1.3.141.63 自有进程 正在运行 LocalSystem edgeupdatem Microsoft Edge Update Service (edgeupdatem) MicrosoftEdgeUpdate.exe 1.3.141.63 自有进程 已停止 LocalSystem EFS Encrypting File System (EFS) lsass.exe 10.0.19041.1266 共享进程 已停止 LocalSystem embeddedmode 嵌入模式 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem EntAppSvc Enterprise App Management Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem EventLog Windows Event Log svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService EventSystem COM+ Event System svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService Fax Fax fxssvc.exe 10.0.19041.804 自有进程 已停止 NT AUTHORITY\NetworkService fdPHost Function Discovery Provider Host svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService FDResPub Function Discovery Resource Publication svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService fhsvc File History Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem FontCache Windows Font Cache Service svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService FontCache3.0.0.0 Windows Presentation Foundation Font Cache 3.0.0.0 PresentationFontCache.exe 3.0.6920.9141 自有进程 正在运行 NT Authority\LocalService FrameServer Windows Camera Frame Server svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem GoogleChromeElevationService Google Chrome Elevation Service (GoogleChromeElevationService) elevation_service.exe 99.0.4844.51 自有进程 已停止 LocalSystem gpsvc Group Policy Client svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem GraphicsPerfSvc GraphicsPerfSvc svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem gupdate Google 更新服务 (gupdate) GoogleUpdate.exe 1.3.36.121 自有进程 已停止 LocalSystem gupdatem Google 更新服务 (gupdatem) GoogleUpdate.exe 1.3.36.121 自有进程 已停止 LocalSystem hidserv Human Interface Device Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem HvHost HV 主机服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem icssvc Windows 移动热点服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService igfxCUIService2.0.0.0 Intel(R) HD Graphics Control Panel Service igfxCUIService.exe 6.15.10.4531 自有进程 正在运行 LocalSystem IKEEXT IKE and AuthIP IPsec Keying Modules svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem InstallService Microsoft Store 安装服务 svchost.exe 6.2.19041.546 自有进程 正在运行 LocalSystem iphlpsvc IP Helper svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem IpxlatCfgSvc IP 转换配置服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem KeyIso CNG Key Isolation lsass.exe 10.0.19041.1266 共享进程 正在运行 LocalSystem KtmRm KtmRm for Distributed Transaction Coordinator svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\NetworkService LanmanServer Server svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem LanmanWorkstation Workstation svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\NetworkService lfsvc Geolocation Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem LicenseManager Windows 许可证管理器服务 svchost.exe 6.2.19041.546 未知 正在运行 NT Authority\LocalService lltdsvc Link-Layer Topology Discovery Mapper svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService lmhosts TCP/IP NetBIOS Helper svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService LSM Local Session Manager svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem LxpSvc 语言体验服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem MapsBroker Downloaded Maps Manager svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\NetworkService MessagingService_14ff07 MessagingService_14ff07 svchost.exe 6.2.19041.546 未知 已停止 MicrosoftEdgeElevationService Microsoft Edge Elevation Service (MicrosoftEdgeElevationService) elevation_service.exe 99.0.1150.39 自有进程 已停止 LocalSystem MixedRealityOpenXRSvc Windows Mixed Reality OpenXR Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem mpssvc Windows Defender Firewall svchost.exe 6.2.19041.546 共享进程 正在运行 NT Authority\LocalService MSDTC Distributed Transaction Coordinator msdtc.exe 2001.12.10941.16384 自有进程 已停止 NT AUTHORITY\NetworkService MSiSCSI Microsoft iSCSI Initiator Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem msiserver Windows Installer msiexec.exe 5.0.19041.1 自有进程 已停止 LocalSystem MsKeyboardFilter Microsoft 键盘筛选器 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem NaturalAuthentication 自然身份验证 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem NcaSvc Network Connectivity Assistant svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem NcbService Network Connection Broker svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem NcdAutoSetup Network Connected Devices Auto-Setup svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService Netlogon Netlogon lsass.exe 10.0.19041.1266 共享进程 已停止 LocalSystem Netman Network Connections svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem netprofm Network List Service svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService NetSetupSvc Network Setup Service svchost.exe 6.2.19041.546 未知 已停止 LocalSystem NetTcpPortSharing Net.Tcp Port Sharing Service SMSvcHost.exe 4.8.4084.0 共享进程 已停止 NT AUTHORITY\LocalService NgcCtnrSvc Microsoft Passport Container svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService NgcSvc Microsoft Passport svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem NlaSvc Network Location Awareness svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\NetworkService nsi Network Store Interface Service svchost.exe 6.2.19041.546 未知 正在运行 NT Authority\LocalService NVDisplay.ContainerLocalSystem NVIDIA Display Container LS NVDisplay.Container.exe 1.28.2851.9944 自有进程 正在运行 LocalSystem OneSyncSvc_14ff07 同步主机_14ff07 svchost.exe 6.2.19041.546 未知 正在运行 p2pimsvc Peer Networking Identity Manager svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService p2psvc Peer Networking Grouping svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService PcaSvc Program Compatibility Assistant Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem PeerDistSvc BranchCache svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\NetworkService perceptionsimulation Windows 感知模拟服务 PerceptionSimulationService.exe 10.0.19041.746 自有进程 已停止 LocalSystem PerfHost Performance Counter DLL Host perfhost.exe 6.2.19041.1 自有进程 已停止 NT AUTHORITY\LocalService PhoneSvc Phone Service svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService PimIndexMaintenanceSvc_14ff07 Contact Data_14ff07 svchost.exe 6.2.19041.546 未知 已停止 pla Performance Logs & Alerts svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService PlugPlay Plug and Play svchost.exe 6.2.19041.546 共享进程 正在运行 LocalSystem PNRPAutoReg PNRP Machine Name Publication Service svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService PNRPsvc Peer Name Resolution Protocol svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService PolicyAgent IPsec Policy Agent svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\NetworkService Power Power svchost.exe 6.2.19041.546 共享进程 正在运行 LocalSystem PrintNotify Printer Extensions and Notifications svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem PrintWorkflowUserSvc_14ff07 PrintWorkflow_14ff07 svchost.exe 6.2.19041.546 未知 已停止 ProfSvc User Profile Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem PushToInstall Windows PushToInstall 服务 svchost.exe 6.2.19041.546 未知 已停止 LocalSystem QWAVE Quality Windows Audio Video Experience svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService RasAuto Remote Access Auto Connection Manager svchost.exe 6.2.19041.546 共享进程 已停止 localSystem RasMan Remote Access Connection Manager svchost.exe 6.2.19041.546 共享进程 已停止 localSystem RemoteAccess Routing and Remote Access svchost.exe 6.2.19041.546 共享进程 已停止 localSystem RemoteRegistry Remote Registry svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService RetailDemo 零售演示服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem RmSvc 无线电管理服务 svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService RpcEptMapper RPC Endpoint Mapper svchost.exe 6.2.19041.546 共享进程 正在运行 NT AUTHORITY\NetworkService RpcLocator Remote Procedure Call (RPC) Locator locator.exe 10.0.19041.1 自有进程 已停止 NT AUTHORITY\NetworkService RpcSs Remote Procedure Call (RPC) svchost.exe 6.2.19041.546 共享进程 正在运行 NT AUTHORITY\NetworkService SamSs Security Accounts Manager lsass.exe 10.0.19041.1266 共享进程 正在运行 LocalSystem SCardSvr Smart Card svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService ScDeviceEnum Smart Card Device Enumeration Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem Schedule Task Scheduler svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem SCPolicySvc Smart Card Removal Policy svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem SDRSVC Windows 备份 svchost.exe 6.2.19041.546 自有进程 已停止 localSystem seclogon Secondary Logon svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem SecurityHealthService Windows 安全中心服务 SecurityHealthService.exe 4.18.1907.16384 自有进程 正在运行 LocalSystem SEMgrSvc 付款和 NFC/SE 管理器 svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\LocalService SENS System Event Notification Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem Sense Windows Defender Advanced Threat Protection Service MsSense.exe 自有进程 已停止 LocalSystem SensorDataService Sensor Data Service SensorDataService.exe 10.0.19041.746 自有进程 已停止 LocalSystem SensorService Sensor Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem SensrSvc Sensor Monitoring Service svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService SessionEnv Remote Desktop Configuration svchost.exe 6.2.19041.546 共享进程 已停止 localSystem SgrmBroker System Guard 运行时监视器代理 SgrmBroker.exe 10.0.19041.546 自有进程 正在运行 LocalSystem SharedAccess Internet Connection Sharing (ICS) svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem SharedRealitySvc 空间数据服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService ShellHWDetection Shell Hardware Detection svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem shpamsvc Shared PC Account Manager svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem smphost Microsoft Storage Spaces SMP svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\NetworkService SmsRouter Microsoft Windows SMS 路由器服务。 svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService SNMPTRAP SNMP 陷阱 snmptrap.exe 10.0.19041.1 自有进程 已停止 NT AUTHORITY\LocalService spectrum Windows 感知服务 spectrum.exe 10.0.19041.1151 自有进程 已停止 NT AUTHORITY\LocalService Spooler Print Spooler spoolsv.exe 10.0.19041.1415 自有进程 正在运行 LocalSystem sppsvc Software Protection sppsvc.exe 10.0.19041.1415 自有进程 正在运行 NT AUTHORITY\NetworkService SSDPSRV SSDP Discovery svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService ssh-agent OpenSSH Authentication Agent ssh-agent.exe 8.1.0.1 自有进程 已停止 LocalSystem SstpSvc Secure Socket Tunneling Protocol Service svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService StateRepository State Repository Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem stisvc Windows Image Acquisition (WIA) svchost.exe 6.2.19041.546 自有进程 已停止 NT Authority\LocalService StorSvc Storage Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem svsvc Spot Verifier svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem swprv Microsoft Software Shadow Copy Provider svchost.exe 6.2.19041.546 自有进程 正在运行 LocalSystem SysMain SysMain svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem SystemEventsBroker System Events Broker svchost.exe 6.2.19041.546 共享进程 正在运行 LocalSystem TabletInputService Touch Keyboard and Handwriting Panel Service svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem TapiSrv Telephony svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\NetworkService TermService Remote Desktop Services svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\NetworkService Themes Themes svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem TieringEngineService Storage Tiers Management TieringEngineService.exe 10.0.19041.746 自有进程 已停止 localSystem TimeBrokerSvc Time Broker svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService TokenBroker Web 帐户管理器 svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem TrkWks Distributed Link Tracking Client svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem TroubleshootingSvc 建议疑难解答服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem TrustedInstaller Windows Modules Installer TrustedInstaller.exe 6.2.19041.1320 自有进程 正在运行 localSystem tzautoupdate 自动时区更新程序 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService UdkUserSvc_14ff07 Udk 用户服务_14ff07 svchost.exe 6.2.19041.546 未知 已停止 UevAgentService User Experience Virtualization Service AgentService.exe 10.0.19041.1415 自有进程 已停止 LocalSystem UmRdpService Remote Desktop Services UserMode Port Redirector svchost.exe 6.2.19041.546 共享进程 已停止 localSystem UnistoreSvc_14ff07 User Data Storage_14ff07 svchost.exe 6.2.19041.546 未知 已停止 upnphost UPnP Device Host svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService UserDataSvc_14ff07 User Data Access_14ff07 svchost.exe 6.2.19041.546 未知 已停止 UserManager User Manager svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem UsoSvc 更新 Orchestrator 服务 svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem VacSvc 立体音频组合器服务 svchost.exe 6.2.19041.546 自有进程 已停止 NT AUTHORITY\LocalService VaultSvc Credential Manager lsass.exe 10.0.19041.1266 共享进程 正在运行 LocalSystem vds Virtual Disk vds.exe 10.0.19041.1202 自有进程 已停止 LocalSystem vmicguestinterface Hyper-V Guest Service Interface svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmicheartbeat Hyper-V Heartbeat Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmickvpexchange Hyper-V Data Exchange Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmicrdv Hyper-V 远程桌面虚拟化服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmicshutdown Hyper-V Guest Shutdown Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmictimesync Hyper-V Time Synchronization Service svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService vmicvmsession Hyper-V PowerShell Direct Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem vmicvss Hyper-V 卷影复制请求程序 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem VSS Volume Shadow Copy vssvc.exe 10.0.19041.1320 自有进程 正在运行 LocalSystem W32Time Windows Time svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService WaaSMedicSvc Windows 更新医生服务 svchost.exe 6.2.19041.546 未知 已停止 LocalSystem WalletService WalletService svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem WarpJITSvc WarpJITSvc svchost.exe 6.2.19041.546 自有进程 已停止 NT Authority\LocalService wbengine Block Level Backup Engine Service wbengine.exe 10.0.19041.746 自有进程 已停止 localSystem WbioSrvc Windows Biometric Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem Wcmsvc Windows Connection Manager svchost.exe 6.2.19041.546 自有进程 正在运行 NT Authority\LocalService wcncsvc Windows Connect Now - Config Registrar svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService WdiServiceHost Diagnostic Service Host svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService WdiSystemHost Diagnostic System Host svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem WdNisSvc Microsoft Defender Antivirus Network Inspection Service NisSrv.exe 4.18.2201.10 自有进程 正在运行 NT AUTHORITY\LocalService WebClient WebClient svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService Wecsvc Windows Event Collector svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\NetworkService WEPHOSTSVC Windows Encryption Provider Host Service svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService wercplsupport Problem Reports Control Panel Support svchost.exe 6.2.19041.546 共享进程 已停止 localSystem WerSvc Windows Error Reporting Service svchost.exe 6.2.19041.546 自有进程 正在运行 localSystem WFDSConMgrSvc WLAN Direct 服务连接管理器服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService WiaRpc Still Image Acquisition Events svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem WinDefend Microsoft Defender Antivirus Service MsMpEng.exe 4.18.2201.10 自有进程 正在运行 LocalSystem WinHttpAutoProxySvc WinHTTP Web Proxy Auto-Discovery Service svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService Winmgmt Windows Management Instrumentation svchost.exe 6.2.19041.546 未知 正在运行 localSystem WinRM Windows Remote Management (WS-Management) svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\NetworkService wisvc Windows 预览体验成员服务 svchost.exe 6.2.19041.546 未知 已停止 LocalSystem WlanSvc WLAN AutoConfig svchost.exe 6.2.19041.546 自有进程 已停止 LocalSystem wlidsvc Microsoft Account Sign-in Assistant svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem wlpasvc 本地配置文件助手服务 svchost.exe 6.2.19041.546 共享进程 已停止 NT Authority\LocalService WManSvc Windows 管理服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem wmiApSrv WMI Performance Adapter WmiApSrv.exe 10.0.19041.1320 自有进程 已停止 localSystem WMPNetworkSvc Windows Media Player Network Sharing Service wmpnetwk.exe 自有进程 已停止 NT AUTHORITY\NetworkService workfolderssvc Work Folders svchost.exe 6.2.19041.546 共享进程 已停止 NT AUTHORITY\LocalService WpcMonSvc 家长控制 svchost.exe 6.2.19041.546 自有进程 已停止 LocalSystem WPDBusEnum Portable Device Enumerator Service svchost.exe 6.2.19041.546 未知 已停止 LocalSystem WpnService Windows 推送通知系统服务 svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem WpnUserService_14ff07 Windows Push Notifications User Service_14ff07 svchost.exe 6.2.19041.546 未知 正在运行 wscsvc Security Center svchost.exe 6.2.19041.546 未知 正在运行 NT AUTHORITY\LocalService WSearch Windows Search SearchIndexer.exe 7.0.19041.1387 自有进程 正在运行 LocalSystem wuauserv Windows Update svchost.exe 6.2.19041.546 未知 正在运行 LocalSystem WwanSvc WWAN AutoConfig svchost.exe 6.2.19041.546 共享进程 已停止 localSystem XblAuthManager Xbox Live 身份验证管理器 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem XblGameSave Xbox Live 游戏保存 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem XboxGipSvc Xbox Accessory Management Service svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem XboxNetApiSvc Xbox Live 网络服务 svchost.exe 6.2.19041.546 共享进程 已停止 LocalSystem --------[ AX 文件 ]----------------------------------------------------------------------------------------------------- bdaplgin.ax 6.2.19041.1 Microsoft BDA Device Control Plug-in for MPEG2 based networks. g711codc.ax 6.2.19041.1 Intel G711 CODEC iac25_32.ax 2.0.5.53 Indeo(R) 音频软件 ir41_32.ax 6.2.19041.1 IR41_32 WRAPPER DLL ivfsrc.ax 5.10.2.51 Intel Indeo? 视频 IVF 源筛选器 5.10 ksproxy.ax 6.2.19041.746 WDM Streaming ActiveMovie Proxy kstvtune.ax 6.2.19041.1 WDM 流 TvTuner kswdmcap.ax 6.2.19041.1 WDM 流视频捕获 ksxbar.ax 6.2.19041.1 WDM Streaming Crossbar mpeg2data.ax 6.2.19041.1 Microsoft MPEG-2 Section and Table Acquisition Module mpg2splt.ax 6.2.19041.329 DirectShow MPEG-2 Splitter. msdvbnp.ax 6.2.19041.1 Microsoft Network Provider for MPEG2 based networks. msnp.ax 6.2.19041.1 Microsoft Network Provider for MPEG2 based networks. psisrndr.ax 6.2.19041.1 Microsoft Transport Information Filter for MPEG2 based networks. vbicodec.ax 6.2.19041.746 Microsoft VBI Codec vbisurf.ax 6.2.19041.1 VBI Surface Allocator Filter vidcap.ax 6.2.19041.1 Video Capture Interface Server wstpager.ax 6.2.19041.1 Microsoft Teletext Server --------[ DLL 文件 ]---------------------------------------------------------------------------------------------------- aadauthhelper.dll 6.2.19041.1387 Microsoft? AAD Auth Helper aadtb.dll 6.2.19041.1387 AAD Token Broker Helper Library aadwamextension.dll 6.2.19041.1151 AAD WAM 扩展 DLL aarsvc.dll 6.2.19041.1266 Agent Activation Runtime Service abovelockapphost.dll 6.2.19041.1387 AboveLockAppHost accessibilitycpl.dll 6.2.19041.423 “轻松使用”控制面板 accountaccessor.dll 6.2.19041.746 Sync data model to access accounts accountsrt.dll 6.2.19041.746 Accounts RT utilities for mail, contacts, calendar acgenral.dll 6.2.19041.1387 Windows Compatibility DLL aclayers.dll 6.2.19041.1266 Windows Compatibility DLL acledit.dll 6.2.19041.1 访问控制列表编辑器 aclui.dll 6.2.19041.1 安全描述符编辑器 acppage.dll 6.2.19041.746 兼容性选项卡外壳扩展库 acspecfc.dll 6.2.19041.423 Windows Compatibility DLL actioncenter.dll 6.2.19041.746 安全和维护 actioncentercpl.dll 6.2.19041.423 安全和维护控制面板 activationclient.dll 6.2.19041.746 Activation Client activationmanager.dll 6.2.19041.1151 Activation Manager activeds.dll 6.2.19041.746 AD 路由器层 DLL activesyncprovider.dll 6.2.19041.746 The engine that syncs ActiveSync accounts actxprxy.dll 6.2.19041.844 ActiveX Interface Marshaling Library acwinrt.dll 6.2.19041.1387 Windows Compatibility DLL acwow64.dll 6.2.19041.1023 Windows Compatibility for 32bit Apps on Win64 acxtrnal.dll 6.2.19041.1266 Windows Compatibility DLL adaptivecards.dll 6.2.19041.746 Windows Adaptive Cards API Server addressparser.dll 6.2.19041.1 ADDRESSPARSER admtmpl.dll 6.2.19041.572 管理模板扩展 adprovider.dll 6.2.19041.906 adprovider DLL adrclient.dll 6.2.19041.746 Microsoft? 拒绝访问修正客户端 adsldp.dll 6.2.19041.1320 ADs LDAP Provider DLL adsldpc.dll 6.2.19041.1023 ADs LDAP Provider C DLL adsmsext.dll 6.2.19041.1 ADs LDAP Provider DLL adsnt.dll 6.2.19041.1 AD Windows NT 提供程序 DLL adtschema.dll 6.2.19041.610 安全审核架构 DLL advapi32.dll 6.2.19041.1052 高级 Windows 32 基本 API advapi32res.dll 6.2.19041.1 高级 Windows 32 基本 API advpack.dll 11.0.19041.1 ADVPACK aeevts.dll 6.2.19041.1 应用程序体验事件资源 aepic.dll 6.2.19645.1046 Application Experience Program Cache agentactivationruntime.dll 6.2.19041.1266 Agent Activation Runtime Common DLL agentactivationruntimewindows.dll 6.2.19041.1266 Agent Activation Runtime Windows DLL altspace.dll 6.2.19041.1 amsi.dll 6.2.19041.746 Anti-Malware Scan Interface amstream.dll 6.2.19041.746 DirectShow Runtime. analogcommonproxystub.dll 6.2.19041.1 Analog Common Proxy Stub apds.dll 6.2.19041.746 Microsoft (R) 帮助数据服务模块 aphostclient.dll 6.2.19041.746 Accounts Host Service RPC Client apisethost.appexecutionalias.dll 6.2.19041.264 ApiSetHost.AppExecutionAlias appcontracts.dll 6.2.19041.1320 Windows AppContracts API 服务器 appextension.dll 6.2.19041.746 AppExtension API apphelp.dll 6.2.19041.1320 应用程序兼容性客户端库 apphlpdm.dll 6.2.19041.928 应用程序兼容性帮助模块 appidapi.dll 6.2.19041.546 Application Identity APIs Dll appidpolicyengineapi.dll 6.2.19041.746 AppId Policy Engine API Module appinstallerprompt.desktop.dll 6.2.19041.746 AppInstaller 提示桌面 applockercsp.dll 6.2.19041.546 AppLockerCSP appmanagementconfiguration.dll 6.2.19041.746 Application Management Configuration appmgmts.dll 6.2.19041.572 软件安装服务 appmgr.dll 6.2.19041.746 软件安装管理单元扩展 appointmentactivation.dll 6.2.19041.746 DLL for AppointmentActivation appointmentapis.dll 6.2.19041.746 用于 CalendarRT 的 DLL apprepapi.dll 6.2.19041.1 Application Reputation APIs Dll appresolver.dll 6.2.19041.1387 应用解析程序 appvclientps.dll 6.2.19041.1202 Microsoft Application Virtualization Client API Proxy Stub appventsubsystems32.dll 6.2.19041.1202 Client Virtualization Subsystems appvsentinel.dll 6.2.19041.1202 Microsoft Application Virtualization Client Sentinel DLL appvterminator.dll 6.2.19041.1202 Microsoft Application Virtualization Terminator appxalluserstore.dll 6.2.19041.1266 AppX All User Store DLL appxapplicabilityengine.dll 6.2.19041.508 AppX Applicability Engine appxdeploymentclient.dll 6.2.19041.1288 AppX 部署客户端 DLL appxpackaging.dll 6.2.19041.1415 本机代码 Appx 打包库 appxsip.dll 6.2.19041.746 Appx Subject Interface Package archiveint.dll 3.3.2.0 Windows-internal libarchive library asferror.dll 12.0.19041.1 ASF 错误定义 aspnet_counters.dll 4.8.4084.0 Microsoft ASP.NET Performance Counter Shim DLL assignedaccessruntime.dll 6.2.19041.1320 AssignedAccessRuntime asycfilt.dll 6.2.19041.1 ASYCFILT.DLL atl.dll 3.5.2284.0 ATL Module for Windows XP (Unicode) atlthunk.dll 6.2.19041.546 atlthunk.dll atmlib.dll 5.1.2.254 Windows NT OpenType/Type 1 API Library. audiodev.dll 6.2.19041.1 便携媒体设备命令行解释器扩展 audioeng.dll 6.2.19041.1266 Audio Engine audiokse.dll 6.2.19041.1266 Audio Ks Endpoint audioses.dll 6.2.19041.1023 音频会话 auditnativesnapin.dll 6.2.19041.1 审核策略组策略编辑器扩展 auditpolcore.dll 6.2.19041.546 审核策略程序 auditpolicygpinterop.dll 6.2.19041.746 审核策略 GP 模块 auditpolmsg.dll 6.2.19041.1 审核策略 MMC 管理单元消息 authbroker.dll 6.2.19041.746 Web 身份验证 WinRT API authbrokerui.dll 6.2.19041.746 AuthBroker UI authext.dll 6.2.19041.746 身份验证扩展 authfwcfg.dll 6.2.19041.964 高级安全 Windows Defender 防火墙配置帮助程序 authfwgp.dll 6.2.19041.1 高级安全 Windows Defender 防火墙组策略编辑器扩展 authfwsnapin.dll 6.2.19041.1 Microsoft.WindowsFirewall.SnapIn authfwwizfwk.dll 6.2.19041.1 Wizard Framework authui.dll 6.2.19041.906 Windows 身份验证 UI authz.dll 6.2.19041.546 Authorization Framework autoplay.dll 6.2.19041.423 自动播放控制面板 avicap32.dll 6.2.19041.1 AVI 捕获窗口类 avifil32.dll 6.2.19041.1 Microsoft AVI 文件支持库 avrt.dll 6.2.19041.546 多媒体实时运行时 azroles.dll 6.2.19041.746 azroles 模块 azroleui.dll 6.2.19041.746 授权管理器 azsqlext.dll 6.2.19041.1 AzMan Sql Audit Extended Stored Procedures Dll azuresettingsyncprovider.dll 6.2.19041.1202 Azure Setting Sync Provider backgroundmediapolicy.dll 6.2.19041.746 Background Media Policy DLL bamsettingsclient.dll 6.2.19041.1 Background Activity Moderator Settings Client basecsp.dll 6.2.19041.1 Microsoft 基本智能卡加密提供程序 batmeter.dll 6.2.19041.1 电池电量帮助程序 DLL bcastdvr.proxy.dll 6.2.19041.1 Broadcast DVR Proxy bcastdvrbroker.dll 6.2.19041.746 Windows Runtime BcastDVRBroker DLL bcastdvrclient.dll 6.2.19041.746 Windows Runtime BcastDVRClient DLL bcastdvrcommon.dll 6.2.19041.746 Windows Runtime BcastDVRCommon DLL bcd.dll 6.2.19041.546 BCD DLL bcp47langs.dll 6.2.19041.1266 BCP47 Language Classes bcp47mrm.dll 6.2.19041.1266 BCP47 Language Classes for Resource Management bcrypt.dll 6.2.19041.1023 Windows 加密基元库 bcryptprimitives.dll 6.2.19041.1415 Windows Cryptographic Primitives Library bidispl.dll 6.2.19041.1023 Bidispl DLL bingmaps.dll 6.2.19041.1202 Bing Map Control bingonlineservices.dll 6.2.19041.1 Bing online services biocredprov.dll 6.2.19041.1387 WinBio 凭据提供程序 bitlockercsp.dll 6.2.19041.1202 BitLockerCSP bitsperf.dll 7.8.19041.1 Perfmon Counter Access bitsproxy.dll 7.8.19041.1 Background Intelligent Transfer Service Proxy biwinrt.dll 6.2.19041.1266 Windows Background Broker Infrastructure bluetoothapis.dll 6.2.19041.546 Bluetooth Usermode Api host bootvid.dll 6.2.19041.1 VGA Boot Driver browcli.dll 6.2.19041.1 Browser Service Client DLL browsersettingsync.dll 6.2.19041.746 Browser Setting Synchronization browseui.dll 6.2.19041.1 Shell Browser UI Library btagservice.dll 6.2.19041.746 蓝牙音频网关服务 bthtelemetry.dll 6.2.19041.1 Bluetooth Telemetry Agent btpanui.dll 6.2.19041.746 蓝牙 PAN 用户界面 bwcontexthandler.dll 1.0.0.1 ContextH 应用程序 c_g18030.dll 6.2.19041.1 GB18030 DBCS-Unicode Conversion DLL c_gsm7.dll 6.2.19041.1 GSM 7bit Code Page Translation DLL for SMS c_is2022.dll 6.2.19041.1 ISO-2022 Code Page Translation DLL c_iscii.dll 6.2.19041.1 ISCII Code Page Translation DLL cabapi.dll 6.2.19041.1 Mobile Cabinet Library cabinet.dll 5.0.1.1 Microsoft? Cabinet File API cabview.dll 6.2.19041.1 Cab 文件查看器外壳扩展 callbuttons.dll 6.2.19041.746 Windows Runtime CallButtonsServer DLL callbuttons.proxystub.dll 6.2.19041.1 Windows Runtime CallButtonsServer ProxyStub DLL callhistoryclient.dll 6.2.19041.746 用于访问 CallHistory 信息的客户端 DLL cameracaptureui.dll 6.2.19041.746 Microsoft? Windows? Operating System capabilityaccessmanagerclient.dll 6.2.19041.746 Capability Access Manager Client capauthz.dll 6.2.19041.546 功能授权 API capiprovider.dll 6.2.19041.906 capiprovider DLL capisp.dll 6.2.19041.1 Sysprep cleanup dll for CAPI castingshellext.dll 6.2.19041.746 Casting Shell Extensions catsrv.dll 2001.12.10941.16384 COM+ Configuration Catalog Server catsrvps.dll 2001.12.10941.16384 COM+ Configuration Catalog Server Proxy/Stub catsrvut.dll 2001.12.10941.16384 COM+ Configuration Catalog Server Utilities cca.dll 6.2.19041.1 CCA DirectShow Filter. cdosys.dll 6.6.19041.746 Microsoft CDO for Windows Library cdp.dll 6.2.19041.1151 Microsoft (R) CDP 客户端 API cdprt.dll 6.2.19041.789 Microsoft (R) CDP 客户端 WinRT API cemapi.dll 6.2.19041.746 CEMAPI certca.dll 6.2.19041.546 Microsoft? Active Directory 证书服务证书颁发机构 certcli.dll 6.2.19041.1202 Microsoft (R) Active Directory 证书服务客户端 certcredprovider.dll 6.2.19041.1 证书凭据提供程序 certenc.dll 6.2.19041.746 Active Directory Certificate Services Encoding certenroll.dll 6.2.19041.1387 Microsoft (R) Active Directory 证书服务注册客户端 certenrollui.dll 6.2.19041.1 X509 证书注册 UI certmgr.dll 6.2.19041.746 证书管理单元 certpkicmdlet.dll 6.2.19041.804 Microsoft? PKI 客户端 Cmdlet certpoleng.dll 6.2.19041.610 证书策略引擎 cewmdm.dll 12.0.19041.746 Windows CE WMDM 服务提供商 cfgbkend.dll 6.2.19041.746 配置后端接口 cfgmgr32.dll 6.2.19041.1151 Configuration Manager DLL cfmifs.dll 6.2.19041.746 FmIfs Engine cfmifsproxy.dll 6.2.19041.1 Microsoft? FmIfs Proxy Library chakra.dll 11.0.19041.1348 Microsoft ? Chakra (Private) chakradiag.dll 11.0.19041.1348 Microsoft ? Chakra Diagnostics (Private) chakrathunk.dll 6.2.19041.1348 chakrathunk.dll chartv.dll 6.2.19041.1 Chart View chatapis.dll 6.2.19041.746 DLL for ChatRT chxreadingstringime.dll 6.2.19041.1 CHxReadingStringIME cic.dll 6.2.19041.746 CIC – 任务板的 MMC 控制 ciwmi.dll 6.2.19041.662 用于 CI 策略管理的 WMIv2 提供程序 clb.dll 6.2.19041.1 栏列表框 clbcatq.dll 2001.12.10941.16384 COM+ Configuration Catalog cldapi.dll 6.2.19041.1288 Cloud API user mode API clfsw32.dll 6.2.19041.21 Common Log Marshalling Win32 DLL cliconfg.dll 6.2.19041.1 SQL Client Configuration Utility DLL clipboardserver.dll 6.2.19041.746 现代剪贴板 API 服务器 clipc.dll 6.2.19041.546 客户端授权平台客户端 cloudexperiencehostcommon.dll 6.2.19041.1387 CloudExperienceHostCommon cloudexperiencehostuser.dll 6.2.19041.746 CloudExperienceHost User Operations clrhost.dll 6.2.19041.1 In Proc server for managed servers in the Windows Runtime clusapi.dll 6.2.19041.1320 群集 API 库 cmcfg32.dll 7.2.19041.1 Microsoft 连接管理器配置 DLL cmdext.dll 6.2.19041.1 cmd.exe Extension DLL cmdial32.dll 7.2.19041.1266 Microsoft 连接管理器 cmgrcspps.dll 6.2.19041.1 cmgrcspps cmifw.dll 6.2.19041.964 Windows Defender Firewall rule configuration plug-in cmintegrator.dll 6.2.19041.1202 cmintegrator.dll cmlua.dll 7.2.19041.1 连接管理器管理 API 助手类 cmpbk32.dll 7.2.19041.1 Microsoft Connection Manager Phonebook cmstplua.dll 7.2.19041.1 用于安装程序的连接管理器管理 API 帮助程序 cmutil.dll 7.2.19041.1 Microsoft 连接管理器实用工具库 cngcredui.dll 6.2.19041.1 Microsoft CNG CredUI 提供程序 cngprovider.dll 6.2.19041.906 cngprovider DLL cnvfat.dll 6.2.19041.1023 FAT File System Conversion Utility DLL colbact.dll 2001.12.10941.16384 COM+ coloradapterclient.dll 6.2.19041.546 Microsoft Color Adapter Client colorcnv.dll 6.2.19041.1110 Windows Media Color Conversion colorui.dll 6.2.19041.746 Microsoft 颜色控制面板 combase.dll 6.2.19041.1348 用于 Windows 的 Microsoft COM comcat.dll 6.2.19041.1 Microsoft Component Category Manager Library comctl32.dll 5.82.19041.1110 用户体验控件库 comdlg32.dll 6.2.19041.906 Common Dialogs DLL coml2.dll 6.2.19041.546 Microsoft COM for Windows common_clang32.dll 4.0.0.0 Intel(R) OpenCL(TM) Runtime compobj.dll 3.10.0.103 Windows Win16 Application Launcher composableshellproxystub.dll 6.2.19041.1 Composable Shell Shared Proxy Stub comppkgsup.dll 6.2.19041.746 Component Package Support DLL compstui.dll 6.2.19041.1237 公用属性页用户界面 DLL comrepl.dll 2001.12.10941.16384 COM+ comres.dll 2001.12.10941.16384 COM+ 资源 comsnap.dll 2001.12.10941.16384 COM+ Explorer MMC Snapin comsvcs.dll 2001.12.10941.16384 COM+ Services comuid.dll 2001.12.10941.16384 COM+ Explorer UI configureexpandedstorage.dll 6.2.19041.746 ConfigureExpandedStorage connect.dll 6.2.19041.746 连接向导 connectedaccountstate.dll 6.2.19041.746 ConnectedAccountState.dll console.dll 6.2.19041.746 控制面板控制台小程序 consolelogon.dll 6.2.19041.1202 控制台登录用户体验 contactactivation.dll 6.2.19041.746 DLL for ContactActivation contactapis.dll 6.2.19041.746 DLL for ContactsRT container.dll 6.2.19041.964 Windows Containers contentdeliverymanager.utilities.dll 6.2.19041.1387 ContentDeliveryManager.Utilities coreglobconfig.dll 6.2.19041.746 Core Globalization Configuration coremas.dll coremessaging.dll 6.2.19041.867 Microsoft CoreMessaging Dll coremmres.dll 6.2.19041.1 General Core Multimedia Resources coreshellapi.dll 6.2.19041.746 CoreShellAPI coreuicomponents.dll 6.2.19041.546 Microsoft Core UI Components Dll cpfilters.dll 6.2.19041.1202 PTFilter & Encypter/Decrypter Tagger Filters. credprov2fahelper.dll 6.2.19041.746 凭据提供程序 2FA 帮助程序 credprovdatamodel.dll 6.2.19041.746 Cred Prov Data Model credprovhelper.dll 6.2.19041.928 Credential Provider Helper credprovhost.dll 6.2.19041.746 凭据提供程序框架主机 credprovs.dll 6.2.19041.1202 凭据提供程序 credprovslegacy.dll 6.2.19041.746 旧版凭据提供程序 credssp.dll 6.2.19041.1348 Credential Delegation Security Package credui.dll 6.2.19041.546 Credential Manager User Interface crtdll.dll 4.0.1183.1 Microsoft C Runtime Library crypt32.dll 6.2.19041.1320 加密 API32 cryptbase.dll 6.2.19041.546 Base cryptographic API DLL cryptdlg.dll 6.2.19041.1 Microsoft Common Certificate Dialogs cryptdll.dll 6.2.19041.546 Cryptography Manager cryptext.dll 6.2.19041.746 加密外壳扩展 cryptnet.dll 6.2.19041.906 Crypto Network Related API cryptngc.dll 6.2.19041.1387 Microsoft Passport API cryptowinrt.dll 6.2.19041.746 Crypto WinRT Library cryptsp.dll 6.2.19041.546 Cryptographic Service Provider API crypttpmeksvc.dll 6.2.19041.1387 Cryptographic TPM Endorsement Key Services cryptui.dll 6.2.19041.572 Microsoft 信任 UI 提供程序 cryptuiwizard.dll 6.2.19041.804 Microsoft 信任 UI 提供程序 cryptxml.dll 6.2.19041.1 XML DigSig API cscapi.dll 6.2.19041.546 Offline Files Win32 API cscdll.dll 6.2.19041.546 Offline Files Temporary Shim cscobj.dll 6.2.19041.746 由 CSC API 的客户端使用的进程内 COM 对象 ctl3d32.dll 2.31.0.0 Ctl3D 3D Windows Controls d2d1.dll 6.2.19041.546 Microsoft D2D 库 d3d10.dll 6.2.19041.1 Direct3D 10 Runtime d3d10_1.dll 6.2.19041.1 Direct3D 10.1 Runtime d3d10_1core.dll 6.2.19041.1 Direct3D 10.1 Runtime d3d10core.dll 6.2.19041.1 Direct3D 10 Runtime d3d10level9.dll 6.2.19041.1 Direct3D 10 to Direct3D9 Translation Runtime d3d10warp.dll 6.2.19041.546 Direct3D Rasterizer d3d11.dll 6.2.19041.1202 Direct3D 11 Runtime d3d11on12.dll 6.2.19041.1081 Direct3D 11On12 Runtime d3d12.dll 6.2.19041.1266 Direct3D 12 Runtime d3d12core.dll 6.2.19041.1266 Direct3D 12 Core Runtime d3d8.dll 6.2.19041.1 Microsoft Direct3D d3d8thk.dll 6.2.19041.1387 Microsoft Direct3D OS Thunk Layer d3d9.dll 6.2.19041.1387 Direct3D 9 Runtime d3d9on12.dll 6.2.19041.1387 Direct3D9 DDI to Direct3D12 API Mapping Layer d3dcompiler_33.dll 9.18.904.15 Microsoft Direct3D d3dcompiler_34.dll 9.19.949.46 Microsoft Direct3D d3dcompiler_35.dll 9.19.949.1104 Microsoft Direct3D d3dcompiler_36.dll 9.19.949.2111 Microsoft Direct3D d3dcompiler_37.dll 9.22.949.2248 Microsoft Direct3D d3dcompiler_38.dll 9.23.949.2378 Microsoft Direct3D d3dcompiler_39.dll 9.24.949.2307 Microsoft Direct3D d3dcompiler_40.dll 9.24.950.2656 Direct3D HLSL Compiler d3dcompiler_41.dll 9.26.952.2844 Direct3D HLSL Compiler d3dcompiler_42.dll 9.27.952.3022 Direct3D HLSL Compiler d3dcompiler_43.dll 9.29.952.3111 Direct3D HLSL Compiler d3dcompiler_47.dll 6.2.19041.546 Direct3D HLSL Compiler d3dcsx_42.dll 9.27.952.3022 Direct3D 10.1 Extensions d3dcsx_43.dll 9.29.952.3111 Direct3D 10.1 Extensions d3dim.dll 6.2.19041.1 Microsoft Direct3D d3dim700.dll 6.2.19041.1 Microsoft Direct3D d3dramp.dll 6.2.19041.1 Microsoft Direct3D d3dscache.dll 6.2.19041.746 Microsoft (R) D3D 着色器缓存库 d3dx10.dll 9.16.843.0 Microsoft Direct3D d3dx10_33.dll 9.18.904.21 Microsoft Direct3D d3dx10_34.dll 9.19.949.46 Microsoft Direct3D d3dx10_35.dll 9.19.949.1104 Microsoft Direct3D d3dx10_36.dll 9.19.949.2009 Microsoft Direct3D d3dx10_37.dll 9.19.949.2187 Microsoft Direct3D d3dx10_38.dll 9.23.949.2378 Microsoft Direct3D d3dx10_39.dll 9.24.949.2307 Microsoft Direct3D d3dx10_40.dll 9.24.950.2656 Direct3D 10.1 Extensions d3dx10_41.dll 9.26.952.2844 Direct3D 10.1 Extensions d3dx10_42.dll 9.27.952.3001 Direct3D 10.1 Extensions d3dx10_43.dll 9.29.952.3111 Direct3D 10.1 Extensions d3dx11_42.dll 9.27.952.3022 Direct3D 10.1 Extensions d3dx11_43.dll 9.29.952.3111 Direct3D 10.1 Extensions d3dx9_24.dll 9.5.132.0 Microsoft? DirectX for Windows? d3dx9_25.dll 9.6.168.0 Microsoft? DirectX for Windows? d3dx9_26.dll 9.7.239.0 Microsoft? DirectX for Windows? d3dx9_27.dll 9.8.299.0 Microsoft? DirectX for Windows? d3dx9_28.dll 9.10.455.0 Microsoft? DirectX for Windows? d3dx9_29.dll 9.11.519.0 Microsoft? DirectX for Windows? d3dx9_30.dll 9.12.589.0 Microsoft? DirectX for Windows? d3dx9_31.dll 9.15.779.0 Microsoft? DirectX for Windows? d3dx9_32.dll 9.16.843.0 Microsoft? DirectX for Windows? d3dx9_33.dll 9.18.904.15 Microsoft? DirectX for Windows? d3dx9_34.dll 9.19.949.46 Microsoft? DirectX for Windows? d3dx9_35.dll 9.19.949.1104 Microsoft? DirectX for Windows? d3dx9_36.dll 9.19.949.2111 Microsoft? DirectX for Windows? d3dx9_37.dll 9.22.949.2248 Microsoft? DirectX for Windows? d3dx9_38.dll 9.23.949.2378 Microsoft? DirectX for Windows? d3dx9_39.dll 9.24.949.2307 Microsoft? DirectX for Windows? d3dx9_40.dll 9.24.950.2656 Direct3D 9 Extensions d3dx9_41.dll 9.26.952.2844 Direct3D 9 Extensions d3dx9_42.dll 9.27.952.3001 Direct3D 9 Extensions d3dx9_43.dll 9.29.952.3111 Direct3D 9 Extensions d3dxof.dll 6.2.19041.1 DirectX Files DLL dabapi.dll 6.2.19041.1202 Desktop Activity Broker API dafprintprovider.dll 6.2.19041.1237 DAF 打印提供程序 DLL daotpcredentialprovider.dll 6.2.19041.1 DirectAccess 一次性密码凭据提供程序 dataclen.dll 6.2.19041.1 Windows 磁盘空间清理程序 dataexchange.dll 6.2.19041.1387 Data exchange davclnt.dll 6.2.19041.546 Web DAV Client DLL davhlpr.dll 6.2.19041.546 DAV Helper DLL davsyncprovider.dll 6.2.19041.746 DAV sync engine for contacts, calendar daxexec.dll 6.2.19041.1415 daxexec dbgcore.dll 6.2.19041.546 Windows Core Debugging Helpers dbgeng.dll 6.2.19041.1266 Windows Symbolic Debugger Engine dbghelp.dll 6.2.19041.1052 Windows Image Helper dbgmodel.dll 6.2.19041.1266 Windows Debugger Data Model dbnetlib.dll 6.2.19041.844 Winsock Oriented Net DLL for SQL Clients dbnmpntw.dll 6.2.19041.1 Named Pipes Net DLL for SQL Clients dciman32.dll 6.2.19041.1387 DCI Manager dcomp.dll 6.2.19041.1387 Microsoft DirectComposition Library ddaclsys.dll 6.2.19041.1 SysPrep module for Resetting Data Drive ACL ddisplay.dll 6.2.19041.746 DirectDisplay ddoiproxy.dll 6.2.19041.1 DDOI Interface Proxy ddores.dll 6.2.19041.1 设备类别信息和资源 ddraw.dll 6.2.19041.1 Microsoft DirectDraw ddrawex.dll 6.2.19041.1 Direct Draw Ex defaultdevicemanager.dll 6.2.19041.1 Default Device Manager defaultprinterprovider.dll 6.2.19041.746 Microsoft Windows 默认打印机提供程序 delegatorprovider.dll 6.2.19041.1 WMI PassThru Provider for Storage Management desktopshellappstatecontract.dll 6.2.19041.746 Desktop Switcher Data Model devdispitemprovider.dll 6.2.19041.546 DeviceItem inproc devquery 子系统 devenum.dll 6.2.19041.746 设备枚举。 deviceaccess.dll 6.2.19041.746 Device Broker And Policy COM Server deviceassociation.dll 6.2.19041.1 Device Association Client DLL devicecenter.dll 6.2.19041.746 设备中心 devicecredential.dll 6.2.19041.1 Microsoft Companion Authenticator Client devicedisplaystatusmanager.dll 6.2.19041.746 设备显示状态管理器 deviceflows.datamodel.dll 6.2.19041.906 DeviceFlows DataModel devicengccredprov.dll 6.2.19041.1202 Microsoft 随行验证器凭据提供程序 devicepairing.dll 6.2.19041.746 用于设备配对的外壳扩展 devicepairingfolder.dll 6.2.19041.746 设备配对文件夹 devicepairingproxy.dll 6.2.19041.1 Device Pairing Proxy Dll devicereactivation.dll 6.2.19041.746 DeviceReactivation devicesetupstatusprovider.dll 6.2.19041.746 设备安装状态提供程序 Dll deviceuxres.dll 6.2.19041.1 Windows Device User Experience Resource File devmgr.dll 6.2.19041.1023 设备管理器 MMC 管理单元 devobj.dll 6.2.19041.1151 Device Information Set DLL devrtl.dll 6.2.19041.1151 Device Management Run Time Library dfscli.dll 6.2.19041.1 Windows NT Distributed File System Client DLL dfshim.dll 6.2.19041.1 ClickOnce Application Deployment Support Library dfsshlex.dll 6.2.19041.746 分布式文件系统外壳扩展 dhcpcmonitor.dll 6.2.19041.1 DHCP 客户端监视 Dll dhcpcore.dll 6.2.19041.546 DHCP 客户端服务 dhcpcore6.dll 6.2.19041.546 DHCPv6 客户端 dhcpcsvc.dll 6.2.19041.546 DHCP 客户端服务 dhcpcsvc6.dll 6.2.19041.546 DHCPv6 客户端 dhcpsapi.dll 6.2.19041.1 DHCP 服务器 API Stub DLL diagnosticdataquery.dll 6.2.19041.1 Microsoft Windows Diagnostic data Helper API diagnosticinvoker.dll 6.2.19041.1081 Microsoft Windows operating system. dialclient.dll 6.2.19041.746 DIAL DLL dialogblockerproc.dll 6.2.19041.844 Shared process library for DialogBlocker dictationmanager.dll 6.2.0.1 听写管理器 difxapi.dll 2.1.0.0 Driver Install Frameworks for API library module dimsjob.dll 6.2.19041.1 DIMS 作业 DLL dimsroam.dll 6.2.19041.906 密钥漫游 DIMS 提供程序 DLL dinput.dll 6.2.19041.1 Microsoft DirectInput dinput8.dll 6.2.19041.1 Microsoft DirectInput direct2ddesktop.dll 6.2.19041.1 Microsoft Direct2D Desktop Components directmanipulation.dll 6.2.19041.1202 Microsoft Direct Manipulation Component directml.dll 1.0.2007.1310 DirectML Library dismapi.dll 6.2.19041.746 DISM API Framework dispbroker.dll 6.2.19041.1151 Display Broker API dispex.dll 5.812.10240.16384 Microsoft ? DispEx display.dll 6.2.19041.746 显示控制面板 displaymanager.dll 6.2.19041.746 DisplayManager dlnashext.dll 6.2.19041.1266 DLNA Namespace DLL dmalertlistener.proxystub.dll 6.2.19041.1151 ProxyStub for DeviceManagment Alert dmappsres.dll 6.2.19041.964 DMAppsRes dmband.dll 6.2.19041.1 Microsoft DirectMusic Band dmcfgutils.dll 6.2.19041.423 dmcfgutils dmcmnutils.dll 6.2.19041.1387 dmcmnutils dmcommandlineutils.dll 6.2.19041.1 dmcommandlineutils dmcompos.dll 6.2.19041.1 Microsoft DirectMusic Composer dmdlgs.dll 6.2.19041.1 Disk Management Snap-in Dialogs dmdskmgr.dll 6.2.19041.1 Disk Management Snap-in Support Library dmdskres.dll 6.2.19041.1 磁盘管理管理单元资源 dmdskres2.dll 6.2.19041.1 磁盘管理管理单元资源 dmenrollengine.dll 6.2.19041.1387 Enroll Engine DLL dmime.dll 6.2.19041.1 Microsoft DirectMusic Interactive Engine dmintf.dll 6.2.19041.1 Disk Management DCOM Interface Stub dmiso8601utils.dll 6.2.19041.546 dmiso8601utils dmloader.dll 6.2.19041.1 Microsoft DirectMusic Loader dmocx.dll 6.2.19041.1023 TreeView OCX dmoleaututils.dll 6.2.19041.1 dmoleaututils dmprocessxmlfiltered.dll 6.2.19041.1 dmprocessxmlfiltered dmpushproxy.dll 6.2.19041.1023 dmpushproxy dmrcdecoder.dll 1.1.2.0 Digimarc Decoder 4/2/2021 dmscript.dll 6.2.19041.1 Microsoft DirectMusic Scripting dmstyle.dll 6.2.19041.1 Microsoft DirectMusic Style Engline dmsynth.dll 6.2.19041.1 Microsoft DirectMusic Software Synthesizer dmusic.dll 6.2.19041.1 Microsoft DirectMusic Core Services dmutil.dll 6.2.19041.1 逻辑磁盘管理器实用工具库 dmvdsitf.dll 6.2.19041.1 Disk Management Snap-in Support Library dmxmlhelputils.dll 6.2.19041.906 dmxmlhelputils dnsapi.dll 6.2.19041.1320 DNS 客户端 API DLL dnscmmc.dll 6.2.19041.1 DNS 客户端 MMC 管理单元 DLL docprop.dll 6.2.19041.1 OLE DocFile 属性页 dolbydecmft.dll 6.2.19041.1320 Media Foundation Dolby Digital Atmos Decoders dot3api.dll 6.2.19041.746 802.3 自动配置 API dot3cfg.dll 6.2.19041.1266 802.3 Netsh 帮助程序 dot3dlg.dll 6.2.19041.746 802.3 UI 帮助程序 dot3gpclnt.dll 6.2.19041.1 802.3 组策略客户端 dot3gpui.dll 6.2.19041.746 802.3 网络策略管理管理单元 dot3hc.dll 6.2.19041.746 Dot3 帮助程序类 dot3msm.dll 6.2.19041.546 802.3 媒体特定模块 dot3ui.dll 6.2.19041.1 802.3 高级 UI dpapi.dll 6.2.19041.546 Data Protection API dpapiprovider.dll 6.2.19041.906 dpapiprovider DLL dplayx.dll 10.0.19041.1 DirectPlay Stub dpmodemx.dll 10.0.19041.1 DirectPlay Stub dpnaddr.dll 10.0.19041.1 DirectPlay Stub dpnathlp.dll 10.0.19041.1 DirectPlay Stub dpnet.dll 10.0.19041.1 DirectPlay Stub dpnhpast.dll 10.0.19041.1 DirectPlay Stub dpnhupnp.dll 10.0.19041.1 DirectPlay Stub dpnlobby.dll 10.0.19041.1 DirectPlay Stub dpwsockx.dll 10.0.19041.1 DirectPlay Stub dpx.dll 6.2.19041.1 Microsoft(R) Delta Package Expander dragdropexperiencecommon.dll 6.2.19041.746 In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceCommon dragdropexperiencedataexchangedelegated.dll 6.2.19041.746 In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceDataExchangeDelegated drprov.dll 6.2.19041.546 Microsoft 远程桌面会话主机服务器网络提供程序 drt.dll 6.2.19041.1 分布式路由表 drtprov.dll 6.2.19041.1 Distributed Routing Table Providers drttransport.dll 6.2.19041.1 Distributed Routing Table Transport Provider drvsetup.dll 6.2.19041.1202 Microsoft (R) Driver Setup drvstore.dll 6.2.19041.1320 Driver Store API dsauth.dll 6.2.19041.1 DS Authorization for Services dsccoreconfprov.dll 6.2.9200.16384 DSC dsclient.dll 6.2.19041.1 Data Sharing Service Client DLL dsdmo.dll 6.2.19041.1 DirectSound Effects dskquota.dll 6.2.19041.1 Windows Shell 磁盘配额支持 DLL dskquoui.dll 6.2.19041.1 Windows Shell 磁盘配额用户界面 DLL dsound.dll 6.2.19041.1 DirectSound dsparse.dll 6.2.19041.546 Active Directory Domain Services API dsprop.dll 6.2.19041.1 Windows Active Directory 属性页 dsquery.dll 6.2.19041.1 目录服务寻找 dsreg.dll 6.2.19041.1387 AD/AAD 用户设备注册 dsregtask.dll 6.2.19041.1202 DSREG 任务处理程序 dsrole.dll 6.2.19041.546 DS Setup Client DLL dssec.dll 6.2.19041.1 目录服务安全 UI dssenh.dll 6.2.19041.1052 Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider dsui.dll 6.2.19041.746 设备安装用户界面页 dsuiext.dll 6.2.19041.1 目录服务常用用户界面 dswave.dll 6.2.19041.1 Microsoft DirectMusic Wave dtsh.dll 6.2.19041.746 检测和共享状态状态 API dui70.dll 6.2.19041.746 Windows DirectUI 引擎 duser.dll 6.2.19041.546 Windows DirectUser Engine dusmapi.dll 6.2.19041.546 Data Usage API dwmapi.dll 6.2.19041.746 Microsoft 桌面窗口管理器 API dwrite.dll 6.2.19041.1165 Microsoft DirectX 版式服务 dxcore.dll 6.2.19041.546 DXCore dxdiagn.dll 6.2.19041.928 Microsoft DirectX 诊断工具 dxgi.dll 6.2.19041.1266 DirectX Graphics Infrastructure dxilconv.dll 6.2.19041.1 DirectX IL Converter DLL dxmasf.dll 12.0.19041.1266 Microsoft Windows Media Component Removal File. dxptasksync.dll 6.2.19041.423 Microsoft Windows DXP Sync。 dxtmsft.dll 11.0.19041.746 DirectX Media -- Image DirectX Transforms dxtrans.dll 11.0.19041.746 DirectX Media -- DirectX Transform Core dxva2.dll 6.2.19041.1 DirectX Video Acceleration 2.0 DLL eapp3hst.dll 6.2.19041.1266 Microsoft ThirdPartyEapDispatcher eappcfg.dll 6.2.19041.1266 Eap Peer Config eappgnui.dll 6.2.19041.1266 EAP 通用 UI eapphost.dll 6.2.19041.1266 Microsoft EAPHost 对等服务 eappprxy.dll 6.2.19041.546 Microsoft EAPHost Peer Client DLL eapprovp.dll 6.2.19041.546 EAP extension DLL eapputil.dll 6.2.19041.746 EAP Private Utility DLL eapsimextdesktop.dll 6.2.19041.746 EAP SIM EXT config dll eapteapconfig.dll 6.2.19041.1081 EAP Teap Config DLL eapteapext.dll 6.2.19041.1 EAP Teap 桌面扩展 DLL easwrt.dll 6.2.19041.746 Exchange ActiveSync Windows Runtime DLL edgehtml.dll 11.0.19041.1415 Microsoft Edge Web 平台 edgeiso.dll 11.0.19041.1266 Isolation Library for edgehtml hosts edgemanager.dll 11.0.19041.1165 Microsoft Edge Manager editbuffertesthook.dll 6.2.19041.1320 "EditBufferTestHook.DYNLINK" editionupgradehelper.dll 6.2.19041.746 EDITIONUPGRADEHELPER.DLL editionupgrademanagerobj.dll 6.2.19041.746 获取 Windows 许可证 edpauditapi.dll 6.2.19041.1 EDP Audit API edputil.dll 6.2.19041.546 EDP 实用程序 efsadu.dll 6.2.19041.1 文件加密实用工具 efsext.dll 6.2.19041.1023 EFSEXT.DLL efsutil.dll 6.2.19041.1 EFS Utility Library efswrt.dll 6.2.19041.746 Storage Protection Windows Runtime DLL ehstorapi.dll 6.2.19041.746 Windows 增强的存储 API ehstorpwdmgr.dll 6.2.19041.1 Microsoft 增强的存储密码管理器 els.dll 6.2.19041.1 事件查看器管理单元 elscore.dll 6.2.19041.746 Els 核心平台 DLL elshyph.dll 6.2.19041.1 ELS Hyphenation Service elslad.dll 6.2.19041.1 ELS Language Detection elstrans.dll 6.2.19041.1 ELS Transliteration Service emailapis.dll 6.2.19041.746 DLL for EmailRT embeddedmodesvcapi.dll 6.2.19041.746 Embedded Mode Service Client DLL encapi.dll 6.2.19041.1 Encoder API enrollmentapi.dll 6.2.19041.1387 Legacy Phone Enrollment API BackCompat Shim enterpriseappmgmtclient.dll 6.2.19041.1 EnterpriseAppMgmtClient.dll enterpriseresourcemanager.dll 6.2.19041.423 enterpriseresourcemanager DLL eqossnap.dll 6.2.19041.1 EQoS 管理单元扩展 errordetails.dll 6.2.19041.1320 Microsoft Windows operating system. errordetailscore.dll 6.2.19041.1 Microsoft Windows operating system. es.dll 2001.12.10941.16384 COM+ esdsip.dll 6.2.19041.746 Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files esent.dll 6.2.19041.1266 Microsoft(R) Windows(R) 的可扩展存储引擎 esentprf.dll 6.2.19041.1 Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R) esevss.dll 6.2.19041.1 Microsoft(R) ESENT shadow utilities etwcoreuicomponentsresources.dll 6.2.19041.1 Microsoft CoreComponents UI ETW manifest Dll etweseproviderresources.dll 6.2.19041.1 Microsoft ESE ETW etwrundown.dll 6.2.19041.1 Etw Rundown Helper Library eventcls.dll 6.2.19041.746 Microsoft? Volume Shadow Copy Service event class evr.dll 6.2.19041.546 增强的视频呈现器 DLL execmodelclient.dll 6.2.19041.1387 ExecModelClient execmodelproxy.dll 6.2.19041.546 ExecModelProxy explorerframe.dll 6.2.19041.1023 ExplorerFrame expsrv.dll 6.0.72.9589 Visual Basic for Applications Runtime - Expression Service exsmime.dll 6.2.19041.746 LExsmime extrasxmlparser.dll 6.2.19041.1 Extras XML parser used to extract extension information from XML f3ahvoas.dll 6.2.19041.1 JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard familysafetyext.dll 6.2.19041.1 FamilySafety ChildAccount Extensions faultrep.dll 6.2.19041.1387 Windows 用户模式故障报告 DLL fdbth.dll 6.2.19041.1 Function Discovery Bluetooth Provider Dll fdbthproxy.dll 6.2.19041.1 Bluetooth Provider Proxy Dll fddevquery.dll 6.2.19041.746 Microsoft Windows Device Query Helper fde.dll 6.2.19041.746 文件夹重定向管理单元扩展 fdeploy.dll 6.2.19041.1 文件夹重定向组策略扩展 fdpnp.dll 6.2.19041.746 Pnp Provider Dll fdprint.dll 6.2.19041.1 功能发现打印提供程序 Dll fdproxy.dll 6.2.19041.1 Function Discovery Proxy Dll fdssdp.dll 6.2.19041.746 Function Discovery SSDP Provider Dll fdwcn.dll 6.2.19041.746 Windows Connect Now - Config Function Discovery Provider DLL fdwnet.dll 6.2.19041.746 Function Discovery WNet Provider Dll fdwsd.dll 6.2.19041.746 Function Discovery WS Discovery Provider Dll feclient.dll 6.2.19041.1415 Windows NT File Encryption Client Interfaces ffbroker.dll 6.2.19041.746 Force Feedback Broker And Policy COM Server fidocredprov.dll 6.2.19041.844 FIDO 凭据提供程序 filemgmt.dll 6.2.19041.746 服务和共享文件夹 findnetprinters.dll 6.2.19041.1237 Find Network Printers COM Component fingerprintcredential.dll 6.2.19041.1081 WinBio 指纹凭据 firewallapi.dll 6.2.19041.1320 Windows Defender 防火墙 API firewallcontrolpanel.dll 6.2.19041.746 Windows Defender 防火墙控制面板 flightsettings.dll 6.2.19041.1266 飞行设置 fltlib.dll 6.2.19041.546 筛选器库 fmifs.dll 6.2.19041.1 FM IFS Utility DLL fms.dll 6.2.19041.1 字体管理服务 fontext.dll 6.2.19041.423 Windows 字体文件夹 fontglyphanimator.dll 6.2.19041.746 Font Glyph Animator fontsub.dll 6.2.19041.1387 Font Subsetting DLL fphc.dll 6.2.19041.964 筛选平台帮助程序类 framedyn.dll 6.2.19041.1 WMI SDK Provider Framework framedynos.dll 6.2.19041.1320 WMI SDK Provider Framework frameserverclient.dll 6.2.19041.1266 Frame Server Client DLL frprov.dll 6.2.19041.1 Folder Redirection WMI Provider fsutilext.dll 6.2.19041.1 FS Utility Extension DLL fundisc.dll 6.2.19041.1 功能发现 Dll fveapi.dll 6.2.19041.1387 Windows BitLocker Drive Encryption API fveapibase.dll 6.2.19041.1387 Windows BitLocker Drive Encryption Base API fvecerts.dll 6.2.19041.1 BitLocker Certificates Library fwbase.dll 6.2.19041.1266 Firewall Base DLL fwcfg.dll 6.2.19041.964 Windows Defender 防火墙配置帮助程序 fwpolicyiomgr.dll 6.2.19041.1266 FwPolicyIoMgr DLL fwpuclnt.dll 6.2.19041.964 FWP/IPsec 用户模式 API fwremotesvr.dll 6.2.19041.964 Windows Defender Firewall Remote APIs Server fxsapi.dll 6.2.19041.1415 Microsoft Fax API Support DLL fxscom.dll 6.2.19041.906 Microsoft Fax Server COM Client Interface fxscomex.dll 6.2.19041.906 Microsoft Fax Server Extended COM Client Interface fxsext32.dll 6.2.19041.1415 Microsoft Fax Exchange Command Extension fxsresm.dll 6.2.19041.906 Microsoft 传真资源 DLL fxsxp32.dll 6.2.19041.1415 Microsoft Fax Transport Provider gamebarpresencewriter.proxy.dll 6.2.19041.1202 GameBar Presence Writer Proxy gamechatoverlayext.dll 6.2.19041.1 GameChat Overlay Extension gamechattranscription.dll 6.2.19041.746 GameChatTranscription gameinput.dll 0.1908.19041.1415 GameInput API gamemode.dll 6.2.19041.1 Game Mode Client gamepanelexternalhook.dll 6.2.19041.1 GamePanelExternalHook.dll gameux.dll 6.2.19041.746 Games Explorer gamingtcui.dll 6.2.19041.746 Windows Gaming Internal CallableUI dll gcdef.dll 6.2.19041.1 游戏控制器默认表 gdi32.dll 6.2.19041.1202 GDI Client DLL gdi32full.dll 6.2.19041.1387 GDI Client DLL gdiplus.dll 6.2.19041.1348 Microsoft GDI+ geocommon.dll 6.2.19041.746 Geocommon geolocation.dll 6.2.19041.746 地理定位运行时 DLL getuname.dll 6.2.19041.1 UCE 的 Unicode 名称 DLL glmf32.dll 6.2.19041.488 OpenGL Metafiling DLL globinputhost.dll 6.2.19041.546 Windows Globalization Extension API for Input glu32.dll 6.2.19041.1081 OpenGL 实用工具库 DLL gmsaclient.dll 6.2.19041.610 "gmsaclient.DYNLINK" gnsdk_fp.dll 3.9.511.0 Gracenote SDK component gpapi.dll 6.2.19041.572 组策略客户端 API gpedit.dll 6.2.19041.572 GPEdit gpprefcl.dll 6.2.19041.388 组策略首选客户端 gpprnext.dll 6.2.19041.1 组策略打印机扩展 gpscript.dll 6.2.19041.572 脚本客户端扩展 gptext.dll 6.2.19041.1 GPTExt graphicscapture.dll 6.2.19041.488 Microsoft Windows Graphics Capture Api hbaapi.dll 6.2.19041.1 HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc hcproviders.dll 6.2.19041.1 安全和维护提供程序 hdcphandler.dll 6.2.19041.746 Hdcp Handler DLL heatcore.dll helppaneproxy.dll 6.2.19041.746 Microsoft? Help Proxy hgcpl.dll 6.2.19041.746 家庭组控制面板 hhsetup.dll 6.2.19041.1 Microsoft? HTML Help hid.dll 6.2.19041.546 HID 用户库 hidserv.dll 6.2.19041.1 人机接口设备服务 hlink.dll 6.2.19041.1237 Microsoft Office 2000 组件 hmkd.dll 6.2.19041.1 Windows HMAC Key Derivation API hnetcfg.dll 6.2.19041.746 家庭网络配置管理器 hnetcfgclient.dll 6.2.19041.746 家庭网络配置 API 客户端 hnetmon.dll 6.2.19041.1 家庭网络监视程序 DLL holoshellruntime.dll 6.2.19041.746 Hologram Shell Runtime hrtfapo.dll 6.2.19041.1266 HrtfApo.dll httpapi.dll 6.2.19041.1110 HTTP Protocol Stack API htui.dll 6.2.19041.1 通用半色调颜色调整对话框 hvsimanagementapi.dll ia2comproxy.dll 6.2.19041.1 IAccessible2 COM Proxy Stub DLL ias.dll 6.2.19041.1 网络策略服务器 iasacct.dll 6.2.19041.746 NPS 记帐提供程序 iasads.dll 6.2.19041.746 NPS Active Directory 数据存储 iasdatastore.dll 6.2.19041.746 NPS 数据存储服务器 iashlpr.dll 6.2.19041.746 NPS Surrogate 组件 iasmigplugin.dll 6.2.19041.746 NPS Migration DLL iasnap.dll 6.2.19041.746 NPS NAP Provider iaspolcy.dll 6.2.19041.746 NPS Pipeline iasrad.dll 6.2.19041.746 NPS RADIUS 协议组件 iasrecst.dll 6.2.19041.746 NPS XML Datastore Access iassam.dll 6.2.19041.746 NPS NT SAM Provider iassdo.dll 6.2.19041.746 NPS SDO 组件 iassvcs.dll 6.2.19041.746 NPS 服务组件 iccvid.dll 1.10.0.12 Cinepak? 编解码器 icm32.dll 6.2.19041.546 Microsoft Color Management Module (CMM) icmp.dll 6.2.19041.1 ICMP DLL icmui.dll 6.2.19041.1 Microsoft 颜色匹配系统用户界面 DLL iconcodecservice.dll 6.2.19041.1 Converts a PNG part of the icon to a legacy bmp icon icsigd.dll 6.2.19041.1 Internet 网络设备属性 icu.dll 64.2.0.0 ICU Combined Library icuin.dll 64.2.0.0 ICU I18N Forwarder DLL icuuc.dll 64.2.0.0 ICU Common Forwarder DLL idctrls.dll 6.2.19041.746 标识控件 idndl.dll 6.2.19041.1 Downlevel DLL idstore.dll 6.2.19041.746 Identity Store ieadvpack.dll 11.0.19041.1 ADVPACK ieapfltr.dll 11.0.19041.746 Microsoft SmartScreen Filter iedkcs32.dll 18.0.19041.1320 IEAK branding ieframe.dll 11.0.19041.1387 Internet 浏览器 iemigplugin.dll 11.0.19041.1387 IE Migration Plugin iepeers.dll 11.0.19041.746 Internet Explorer 对等客户对象 ieproxy.dll 11.0.19041.1387 IE ActiveX Interface Marshaling Library iernonce.dll 11.0.19041.1 带用户界面的扩展 RunOnce 处理 iertutil.dll 11.0.19041.1266 Internet Explorer 的运行时实用程序 iesetup.dll 11.0.19041.1 IOD 版本映射 iesysprep.dll 11.0.19041.1 IE Sysprep Provider ieui.dll 11.0.19041.1 Internet Explorer UI 引擎 ifmon.dll 6.2.19041.1 IF 监视程序 DLL ifsutil.dll 6.2.19041.1266 IFS Utility DLL ifsutilx.dll 6.2.19041.1 IFS Utility Extension DLL ig75icd32.dll 20.19.15.4531 OpenGL(R) Driver for Intel(R) Graphics Accelerator igc32.dll 20.19.15.4531 Intel Graphics Shader Compiler for Intel(R) Graphics Accelerator igd10idpp32.dll 20.19.15.4531 User Mode DPP Driver for Intel(R) Graphics Technology igd10iumd32.dll 20.19.15.4531 User Mode Driver for Intel(R) Graphics Technology igd11dxva32.dll 20.19.15.4531 User Mode Driver for Intel(R) Graphics Technology igd12umd32.dll 20.19.15.4531 User Mode Driver for Intel(R) Graphics Technology igdail32.dll 20.19.15.4531 Application Settings for Intel(R) Graphics Technology igdbcl32.dll 20.19.15.4531 OpenCL User Mode Driver for Intel(R) Graphics Technology igdde32.dll 20.19.15.4531 User Mode Driver for Intel(R) Graphics Technology igdfcl32.dll 20.19.15.4531 OpenCL User Mode Driver for Intel(R) Graphics Technology igdmcl32.dll 20.19.15.4531 OpenCL User Mode Driver for Intel(R) Graphics Technology igdmd32.dll 20.19.15.4531 Metrics Discovery API for Intel(R) Graphics Accelerator igdrcl32.dll 20.19.15.4531 OpenCL User Mode Driver for Intel(R) Graphics Technology igdumdim32.dll 20.19.15.4531 User Mode Driver for Intel(R) Graphics Technology igdusc32.dll 20.19.15.4531 Unified Shader Compiler for Intel(R) Graphics Accelerator igfx11cmrt32.dll 5.0.0.1148 MDF(CM) Runtime DX11 Dynamic Link Library igfxcmjit32.dll 5.0.0.1148 MDF(CM) JIT Dynamic Link Library igfxcmrt32.dll 5.0.0.1148 MDF(CM) Runtime Dynamic Link Library igfxexps32.dll 6.15.10.4531 igfxext Module iglhcp32.dll 3.0.1.26 iglhcp32 Dynamic Link Library iglhsip32.dll 9.0.30.9000 iglhsip32 Dynamic Link Library imagehlp.dll 6.2.19041.1415 Windows NT Image Helper imageres.dll 6.2.19041.1 Windows Image Resource imagesp1.dll 6.2.19041.1 Windows SP1 Image Resource imapi.dll 6.2.19041.746 映像控制 API imapi2.dll 6.2.19041.746 映像控制 API v2 imapi2fs.dll 6.2.19041.1266 映像控制文件系统映像 API v2 imgutil.dll 11.0.19041.746 IE plugin image decoder support DLL imm32.dll 6.2.19041.546 Multi-User Windows IMM32 API Client DLL indexeddblegacy.dll 6.2.19041.1387 "IndexedDbLegacy.DYNLINK" inetcomm.dll 6.2.19041.928 Microsoft Internet Messaging API Resources inetmib1.dll 6.2.19041.1 Microsoft MIB-II subagent inetres.dll 6.2.19041.928 Microsoft Internet Messaging API Resources inked.dll 6.2.19041.746 Microsoft Tablet PC InkEdit Control inkobjcore.dll 6.2.19041.746 Microsoft 平板电脑墨迹平台组件 input.dll 6.2.19041.1320 输入设置 DLL inputhost.dll 6.2.19041.906 InputHost inputinjectionbroker.dll 6.2.19041.746 Broker for WinRT input injection. inputswitch.dll 6.2.19041.964 Microsoft Windows 输入切换器 inseng.dll 11.0.19041.1 安装引擎 installservice.dll 6.2.19041.1387 InstallService installservicetasks.dll 6.2.19041.1387 InstallService Tasks intel_opencl_icd32.dll 2.0.2.0 OpenCL Client DLL intelopencl32.dll 20.19.15.4531 Intel(R) OpenCL(TM) Common Runtime Driver iologmsg.dll 6.2.19041.1 IO 日志 DLL ipeloggingdictationhelper.dll 1.0.0.1 IPE Logging Library Helper iphlpapi.dll 6.2.19041.546 IP 帮助程序 API ipnathlpclient.dll 6.2.19041.1 IP NAT 帮助程序客户端 iprop.dll 6.2.19041.1 OLE PropertySet Implementation iprtprio.dll 6.2.19041.1320 IP Routing Protocol Priority DLL iprtrmgr.dll 6.2.19041.1320 IP 路由器管理器 ipsecsnp.dll 6.2.19041.746 IP 安全策略管理管理单元 ipsmsnap.dll 6.2.19041.746 IP 安全监视程序管理单元 ir32_32.dll 6.2.19041.1 IR32_32 WRAPPER DLL ir32_32original.dll 3.24.15.3 Intel Indeo(R) Video R3.2 32-bit Driver ir41_32original.dll 4.51.16.3 Intel Indeo(R) 视频 4.5 ir41_qc.dll 6.2.19041.1 IR41_QC WRAPPER DLL ir41_qcoriginal.dll 4.30.62.2 Intel Indeo? Video Interactive Quick Compressor ir41_qcx.dll 6.2.19041.1 IR41_QCX WRAPPER DLL ir41_qcxoriginal.dll 4.30.64.1 Intel Indeo? Video Interactive Quick Compressor ir50_32.dll 6.2.19041.1 IR50_32 WRAPPER DLL ir50_32original.dll 5.2562.15.55 Intel Indeo(R) 视频 5.10 ir50_qc.dll 6.2.19041.1 IR50_QC WRAPPER DLL ir50_qcoriginal.dll 5.0.63.48 Intel Indeo? video 5.10 Quick Compressor ir50_qcx.dll 6.2.19041.1 IR50_QCX WRAPPER DLL ir50_qcxoriginal.dll 5.0.64.48 Intel Indeo? video 5.10 Quick Compressor iri.dll 6.2.19041.546 iri iscsicpl.dll 5.2.3790.1830 iSCSI 发起程序控制面板小程序 iscsidsc.dll 6.2.19041.1 iSCSI 发现 API iscsied.dll 6.2.19041.1 iSCSI Extension DLL iscsium.dll 6.2.19041.1 iSCSI Discovery api iscsiwmi.dll 6.2.19041.1 MS iSCSI Initiator WMI Provider iscsiwmiv2.dll 6.2.19041.1 WMI Provider for iSCSI itircl.dll 6.2.19041.746 Microsoft? InfoTech IR Local DLL itss.dll 6.2.19041.1 Microsoft? InfoTech Storage System Library iyuv_32.dll 6.2.19041.1 Intel Indeo(R) Video YUV 编码解码器 javascriptcollectionagent.dll 11.0.19041.746 JavaScript Performance Collection Agent joinproviderol.dll 6.2.19041.1 联机加入提供程序 DLL joinutil.dll 6.2.19041.1151 Join Utility DLL jpmapcontrol.dll 6.2.19041.746 Jupiter Map Control jscript.dll 5.812.10240.16384 Microsoft (R) JScript jscript9.dll 11.0.19041.1320 Microsoft (R) JScript jscript9diag.dll 11.0.19041.1320 Microsoft ? JScript Diagnostics jsproxy.dll 11.0.19041.1320 JScript Proxy Auto-Configuration kbd101.dll 6.2.19041.662 JP Japanese Keyboard Layout for 101 kbd101a.dll 6.2.19041.1 KO Hangeul Keyboard Layout for 101 (Type A) kbd101b.dll 6.2.19041.1 KO Hangeul Keyboard Layout for 101(Type B) kbd101c.dll 6.2.19041.1 KO Hangeul Keyboard Layout for 101(Type C) kbd103.dll 6.2.19041.1 KO Hangeul Keyboard Layout for 103 kbd106.dll 6.2.19041.662 JP Japanese Keyboard Layout for 106 kbd106n.dll 6.2.19041.662 JP Japanese Keyboard Layout for 106 kbda1.dll 6.2.19041.1 Arabic_English_101 Keyboard Layout kbda2.dll 6.2.19041.1 Arabic_2 Keyboard Layout kbda3.dll 6.2.19041.1 Arabic_French_102 Keyboard Layout kbdadlm.dll 6.2.19041.1 Adlam Keyboard Layout kbdal.dll 6.2.19041.1 Albania Keyboard Layout kbdarme.dll 6.2.19041.1 Eastern Armenian Keyboard Layout kbdarmph.dll 6.2.19041.1 Armenian Phonetic Keyboard Layout kbdarmty.dll 6.2.19041.1 Armenian Typewriter Keyboard Layout kbdarmw.dll 6.2.19041.1 Western Armenian Keyboard Layout kbdax2.dll 6.2.19041.1 JP Japanese Keyboard Layout for AX2 kbdaze.dll 6.2.19041.1 Azerbaijan_Cyrillic Keyboard Layout kbdazel.dll 6.2.19041.1 Azeri-Latin Keyboard Layout kbdazst.dll 6.2.19041.1 Azerbaijani (Standard) Keyboard Layout kbdbash.dll 6.2.19041.1 Bashkir Keyboard Layout kbdbe.dll 6.2.19041.1 Belgian Keyboard Layout kbdbene.dll 6.2.19041.1 Belgian Dutch Keyboard Layout kbdbgph.dll 6.2.19041.1 Bulgarian Phonetic Keyboard Layout kbdbgph1.dll 6.2.19041.1 Bulgarian (Phonetic Traditional) Keyboard Layout kbdbhc.dll 6.2.19041.1 Bosnian (Cyrillic) Keyboard Layout kbdblr.dll 6.2.19041.1 Belarusian Keyboard Layout kbdbr.dll 6.2.19041.1 Brazilian Keyboard Layout kbdbu.dll 6.2.19041.1 Bulgarian (Typewriter) Keyboard Layout kbdbug.dll 6.2.19041.1 Buginese Keyboard Layout kbdbulg.dll 6.2.19041.1 Bulgarian Keyboard Layout kbdca.dll 6.2.19041.1 Canadian Multilingual Keyboard Layout kbdcan.dll 6.2.19041.1 Canadian Multilingual Standard Keyboard Layout kbdcher.dll 6.2.19041.1 Cherokee Nation Keyboard Layout kbdcherp.dll 6.2.19041.1 Cherokee Phonetic Keyboard Layout kbdcr.dll 6.2.19041.1 Croatian/Slovenian Keyboard Layout kbdcz.dll 6.2.19041.1 Czech Keyboard Layout kbdcz1.dll 6.2.19041.1 Czech_101 Keyboard Layout kbdcz2.dll 6.2.19041.1 Czech_Programmer's Keyboard Layout kbdda.dll 6.2.19041.1 Danish Keyboard Layout kbddiv1.dll 6.2.19041.1 Divehi Phonetic Keyboard Layout kbddiv2.dll 6.2.19041.1 Divehi Typewriter Keyboard Layout kbddv.dll 6.2.19041.1 Dvorak US English Keyboard Layout kbddzo.dll 6.2.19041.1 Dzongkha Keyboard Layout kbdes.dll 6.2.19041.1 Spanish Alernate Keyboard Layout kbdest.dll 6.2.19041.1 Estonia Keyboard Layout kbdfa.dll 6.2.19041.1 Persian Keyboard Layout kbdfar.dll 6.2.19041.1 Persian Standard Keyboard Layout kbdfc.dll 6.2.19041.1 Canadian French Keyboard Layout kbdfi.dll 6.2.19041.1 Finnish Keyboard Layout kbdfi1.dll 6.2.19041.1 Finnish-Swedish with Sami Keyboard Layout kbdfo.dll 6.2.19041.1 F?roese Keyboard Layout kbdfr.dll 6.2.19041.1 French Keyboard Layout kbdfthrk.dll 6.2.19041.1 Futhark Keyboard Layout kbdgae.dll 6.2.19041.1 Scottish Gaelic (United Kingdom) Keyboard Layout kbdgeo.dll 6.2.19041.1 Georgian Keyboard Layout kbdgeoer.dll 6.2.19041.1 Georgian (Ergonomic) Keyboard Layout kbdgeome.dll 6.2.19041.1 Georgian (MES) Keyboard Layout kbdgeooa.dll 6.2.19041.1 Georgian (Old Alphabets) Keyboard Layout kbdgeoqw.dll 6.2.19041.1 Georgian (QWERTY) Keyboard Layout kbdgkl.dll 6.2.19041.1 Greek_Latin Keyboard Layout kbdgn.dll 6.2.19041.1 Guarani Keyboard Layout kbdgr.dll 6.2.19041.1 German Keyboard Layout kbdgr1.dll 6.2.19041.1 German_IBM Keyboard Layout kbdgrlnd.dll 6.2.19041.1 Greenlandic Keyboard Layout kbdgthc.dll 6.2.19041.1 Gothic Keyboard Layout kbdhau.dll 6.2.19041.1 Hausa Keyboard Layout kbdhaw.dll 6.2.19041.1 Hawaiian Keyboard Layout kbdhe.dll 6.2.19041.1 Greek Keyboard Layout kbdhe220.dll 6.2.19041.1 Greek IBM 220 Keyboard Layout kbdhe319.dll 6.2.19041.1 Greek IBM 319 Keyboard Layout kbdheb.dll 6.2.19041.1 KBDHEB Keyboard Layout kbdhebl3.dll 6.2.19041.1 Hebrew Standard Keyboard Layout kbdhela2.dll 6.2.19041.1 Greek IBM 220 Latin Keyboard Layout kbdhela3.dll 6.2.19041.1 Greek IBM 319 Latin Keyboard Layout kbdhept.dll 6.2.19041.1 Greek_Polytonic Keyboard Layout kbdhu.dll 6.2.19041.1 Hungarian Keyboard Layout kbdhu1.dll 6.2.19041.1 Hungarian 101-key Keyboard Layout kbdibm02.dll 6.2.19041.1 JP Japanese Keyboard Layout for IBM 5576-002/003 kbdibo.dll 6.2.19041.1 Igbo Keyboard Layout kbdic.dll 6.2.19041.1 Icelandic Keyboard Layout kbdinasa.dll 6.2.19041.1 Assamese (Inscript) Keyboard Layout kbdinbe1.dll 6.2.19041.1 Bengali - Inscript (Legacy) Keyboard Layout kbdinbe2.dll 6.2.19041.1 Bengali (Inscript) Keyboard Layout kbdinben.dll 6.2.19041.1 Bengali Keyboard Layout kbdindev.dll 6.2.19041.1 Devanagari Keyboard Layout kbdinen.dll 6.2.19041.1 English (India) Keyboard Layout kbdinguj.dll 6.2.19041.1 Gujarati Keyboard Layout kbdinhin.dll 6.2.19041.1 Hindi Keyboard Layout kbdinkan.dll 6.2.19041.1 Kannada Keyboard Layout kbdinmal.dll 6.2.19041.1 Malayalam Keyboard Layout Keyboard Layout kbdinmar.dll 6.2.19041.1 Marathi Keyboard Layout kbdinori.dll 6.2.19041.1 Odia Keyboard Layout kbdinpun.dll 6.2.19041.1 Punjabi/Gurmukhi Keyboard Layout kbdintam.dll 6.2.19041.1 Tamil Keyboard Layout kbdintel.dll 6.2.19041.1 Telugu Keyboard Layout kbdinuk2.dll 6.2.19041.1 Inuktitut Naqittaut Keyboard Layout kbdir.dll 6.2.19041.1 Irish Keyboard Layout kbdit.dll 6.2.19041.1 Italian Keyboard Layout kbdit142.dll 6.2.19041.1 Italian 142 Keyboard Layout kbdiulat.dll 6.2.19041.1 Inuktitut Latin Keyboard Layout kbdjav.dll 6.2.19041.1 Javanese Keyboard Layout kbdjpn.dll 6.2.19041.662 JP Japanese Keyboard Layout Stub driver kbdkaz.dll 6.2.19041.1 Kazak_Cyrillic Keyboard Layout kbdkhmr.dll 6.2.19041.1 Cambodian Standard Keyboard Layout kbdkni.dll 6.2.19041.1 Khmer (NIDA) Keyboard Layout kbdkor.dll 6.2.19041.1 KO Hangeul Keyboard Layout Stub driver kbdkurd.dll 6.2.19041.1 Central Kurdish Keyboard Layout kbdkyr.dll 6.2.19041.1 Kyrgyz Keyboard Layout kbdla.dll 6.2.19041.1 Latin-American Spanish Keyboard Layout kbdlao.dll 6.2.19041.1 Lao Standard Keyboard Layout kbdlisub.dll 6.2.19041.1 Lisu Basic Keyboard Layout kbdlisus.dll 6.2.19041.1 Lisu Standard Keyboard Layout kbdlk41a.dll 6.2.19041.1 DEC LK411-AJ Keyboard Layout kbdlt.dll 6.2.19041.1 Lithuania Keyboard Layout kbdlt1.dll 6.2.19041.1 Lithuanian Keyboard Layout kbdlt2.dll 6.2.19041.1 Lithuanian Standard Keyboard Layout kbdlv.dll 6.2.19041.1 Latvia Keyboard Layout kbdlv1.dll 6.2.19041.1 Latvia-QWERTY Keyboard Layout kbdlvst.dll 6.2.19041.1 Latvian (Standard) Keyboard Layout kbdmac.dll 6.2.19041.1 Macedonian (North Macedonia) Keyboard Layout kbdmacst.dll 6.2.19041.1 Macedonian (North Macedonia) - Standard Keyboard Layout kbdmaori.dll 6.2.19041.1 Maori Keyboard Layout kbdmlt47.dll 6.2.19041.1 Maltese 47-key Keyboard Layout kbdmlt48.dll 6.2.19041.1 Maltese 48-key Keyboard Layout kbdmon.dll 6.2.19041.1 Mongolian Keyboard Layout kbdmonmo.dll 6.2.19041.1 Mongolian (Mongolian Script) Keyboard Layout kbdmonst.dll 6.2.19041.1 Traditional Mongolian (Standard) Keyboard Layout kbdmyan.dll 6.2.19041.1 Myanmar Keyboard Layout kbdne.dll 6.2.19041.1 Dutch Keyboard Layout kbdnec.dll 6.2.19041.1 JP Japanese Keyboard Layout for (NEC PC-9800) kbdnec95.dll 6.2.19041.1 JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95) kbdnecat.dll 6.2.19041.1 JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX) kbdnecnt.dll 6.2.19041.1 JP Japanese NEC PC-9800 Keyboard Layout kbdnepr.dll 6.2.19041.1 Nepali Keyboard Layout kbdnko.dll 6.2.19041.1 N'Ko Keyboard Layout kbdno.dll 6.2.19041.1 Norwegian Keyboard Layout kbdno1.dll 6.2.19041.1 Norwegian with Sami Keyboard Layout kbdnso.dll 6.2.19041.1 Sesotho sa Leboa Keyboard Layout kbdntl.dll 6.2.19041.1 New Tai Leu Keyboard Layout kbdogham.dll 6.2.19041.1 Ogham Keyboard Layout kbdolch.dll 6.2.19041.1 Ol Chiki Keyboard Layout kbdoldit.dll 6.2.19041.1 Old Italic Keyboard Layout kbdosa.dll 6.2.19041.1 Osage Keyboard Layout kbdosm.dll 6.2.19041.1 Osmanya Keyboard Layout kbdpash.dll 6.2.19041.1 Pashto (Afghanistan) Keyboard Layout kbdphags.dll 6.2.19041.1 Phags-pa Keyboard Layout kbdpl.dll 6.2.19041.1 Polish Keyboard Layout kbdpl1.dll 6.2.19041.1 Polish Programmer's Keyboard Layout kbdpo.dll 6.2.19041.1 Portuguese Keyboard Layout kbdro.dll 6.2.19041.1 Romanian (Legacy) Keyboard Layout kbdropr.dll 6.2.19041.1 Romanian (Programmers) Keyboard Layout kbdrost.dll 6.2.19041.1 Romanian (Standard) Keyboard Layout kbdru.dll 6.2.19041.1 Russian Keyboard Layout kbdru1.dll 6.2.19041.1 Russia(Typewriter) Keyboard Layout kbdrum.dll 6.2.19041.1 Russian - Mnemonic Keyboard Layout kbdsf.dll 6.2.19041.1 Swiss French Keyboard Layout kbdsg.dll 6.2.19041.1 Swiss German Keyboard Layout kbdsl.dll 6.2.19041.1 Slovak Keyboard Layout kbdsl1.dll 6.2.19041.1 Slovak(QWERTY) Keyboard Layout kbdsmsfi.dll 6.2.19041.1 Sami Extended Finland-Sweden Keyboard Layout kbdsmsno.dll 6.2.19041.1 Sami Extended Norway Keyboard Layout kbdsn1.dll 6.2.19041.1 Sinhala Keyboard Layout kbdsora.dll 6.2.19041.1 Sora Keyboard Layout kbdsorex.dll 6.2.19041.1 Sorbian Extended Keyboard Layout kbdsors1.dll 6.2.19041.1 Sorbian Standard Keyboard Layout kbdsorst.dll 6.2.19041.1 Sorbian Standard (Legacy) Keyboard Layout kbdsp.dll 6.2.19041.1 Spanish Keyboard Layout kbdsw.dll 6.2.19041.1 Swedish Keyboard Layout kbdsw09.dll 6.2.19041.1 Sinhala - Wij 9 Keyboard Layout kbdsyr1.dll 6.2.19041.1 Syriac Standard Keyboard Layout kbdsyr2.dll 6.2.19041.1 Syriac Phoenetic Keyboard Layout kbdtaile.dll 6.2.19041.1 Tai Le Keyboard Layout kbdtajik.dll 6.2.19041.1 Tajik Keyboard Layout kbdtat.dll 6.2.19041.1 Tatar (Legacy) Keyboard Layout kbdth0.dll 6.2.19041.1 Thai Kedmanee Keyboard Layout kbdth1.dll 6.2.19041.1 Thai Pattachote Keyboard Layout kbdth2.dll 6.2.19041.1 Thai Kedmanee (non-ShiftLock) Keyboard Layout kbdth3.dll 6.2.19041.1 Thai Pattachote (non-ShiftLock) Keyboard Layout kbdtifi.dll 6.2.19041.1 Tifinagh (Basic) Keyboard Layout kbdtifi2.dll 6.2.19041.1 Tifinagh (Extended) Keyboard Layout kbdtiprc.dll 6.2.19041.1 Tibetan (PRC) Keyboard Layout kbdtiprd.dll 6.2.19041.1 Tibetan (PRC) - Updated Keyboard Layout kbdtt102.dll 6.2.19041.1 Tatar Keyboard Layout kbdtuf.dll 6.2.19041.1 Turkish F Keyboard Layout kbdtuq.dll 6.2.19041.1 Turkish Q Keyboard Layout kbdturme.dll 6.2.19041.1 Turkmen Keyboard Layout kbdtzm.dll 6.2.19041.1 Central Atlas Tamazight Keyboard Layout kbdughr.dll 6.2.19041.1 Uyghur (Legacy) Keyboard Layout kbdughr1.dll 6.2.19041.1 Uyghur Keyboard Layout kbduk.dll 6.2.19041.1 United Kingdom Keyboard Layout kbdukx.dll 6.2.19041.1 United Kingdom Extended Keyboard Layout kbdur.dll 6.2.19041.1 Ukrainian Keyboard Layout kbdur1.dll 6.2.19041.1 Ukrainian (Enhanced) Keyboard Layout kbdurdu.dll 6.2.19041.1 Urdu Keyboard Layout kbdus.dll 6.2.19041.546 United States Keyboard Layout kbdusa.dll 6.2.19041.1 US IBM Arabic 238_L Keyboard Layout kbdusl.dll 6.2.19041.1 Dvorak Left-Hand US English Keyboard Layout kbdusr.dll 6.2.19041.1 Dvorak Right-Hand US English Keyboard Layout kbdusx.dll 6.2.19041.1 US Multinational Keyboard Layout kbduzb.dll 6.2.19041.1 Uzbek_Cyrillic Keyboard Layout kbdvntc.dll 6.2.19041.1 Vietnamese Keyboard Layout kbdwol.dll 6.2.19041.1 Wolof Keyboard Layout kbdyak.dll 6.2.19041.1 Sakha - Russia Keyboard Layout kbdyba.dll 6.2.19041.1 Yoruba Keyboard Layout kbdycc.dll 6.2.19041.1 Serbian (Cyrillic) Keyboard Layout kbdycl.dll 6.2.19041.1 Serbian (Latin) Keyboard Layout kerbclientshared.dll 6.2.19041.1348 Kerberos Client Shared Functionality kerberos.dll 6.2.19041.1387 Kerberos 安全包 kernel.appcore.dll 6.2.19041.546 AppModel API Host kernel32.dll 6.2.19041.1348 Windows NT 基本 API 客户端 DLL kernelbase.dll 6.2.19041.1415 Windows NT 基本 API 客户端 DLL keyboardfiltercore.dll 6.2.19041.964 Keyboard Filter Hooks keyboardfiltershim.dll 6.2.19041.844 Keyboard Filter AppShim keycredmgr.dll 6.2.19041.1202 Microsoft Key Credential Manager keyiso.dll 6.2.19041.388 CNG 密钥隔离服务 keymgr.dll 6.2.19041.1 存储的用户名和密码 korwbrkr.dll 6.2.19041.746 Korean Word Breaker ksuser.dll 6.2.19041.1 User CSA Library ktmw32.dll 6.2.19041.546 Windows KTM Win32 Client DLL l2gpstore.dll 6.2.19041.1 Policy Storage dll l2nacp.dll 6.2.19041.1 Windows Onex 凭据提供程序 l2sechc.dll 6.2.19041.1237 2 层安全诊断帮助程序类 languageoverlayutil.dll 6.2.19041.546 Provides helper APIs for managing overlaid localized Windows resources. laprxy.dll 12.0.19041.1 Windows Media Logagent Proxy licensemanager.dll 6.2.19041.906 LicenseManager licensemanagerapi.dll 6.2.19041.906 "LicenseManagerApi.DYNLINK" licensingdiagspp.dll 6.2.19041.789 Licensing Diagnostics SPP Plugin licensingwinrt.dll 6.2.19041.1387 LicensingWinRuntime licmgr10.dll 11.0.19041.1 Microsoft? 许可证管理器 DLL linkinfo.dll 6.2.19041.546 Windows Volume Tracking loadperf.dll 6.2.19041.1 加载与卸载性能计数器 localsec.dll 6.2.19041.1 本地用户和组 MMC 管理单元 locationapi.dll 6.2.19041.746 Microsoft Windows Location API locationframeworkinternalps.dll 6.2.19041.1 Windows Geolocation Framework Internal PS locationframeworkps.dll 6.2.19041.1 Windows Geolocation Framework PS lockappbroker.dll 6.2.19041.844 Windows 锁定应用代理 DLL lockscreendata.dll 6.2.19041.746 Windows Lock Screen Data DLL loghours.dll 6.2.19041.1 “计划”对话框 logoncli.dll 6.2.19041.610 Net Logon Client DLL lpk.dll 6.2.19041.1387 Language Pack lsmproxy.dll 6.2.19041.1 LSM interfaces proxy Dll luainstall.dll 6.2.19041.746 Lua manifest install luiapi.dll 6.2.19041.1 LUI API lz32.dll 5.0.1.1 LZ Expand/Compress API DLL magnification.dll 6.2.19041.1 Microsoft Magnification API mapconfiguration.dll 6.2.19041.746 MapConfiguration mapcontrolcore.dll 6.2.19041.1 Map Control Core mapcontrolstringsres.dll 6.2.19041.1 地图控件资源字符串 mapgeocoder.dll 6.2.19041.746 Maps Geocoder mapi32.dll 1.0.2536.0 适用于 Windows NT 的扩展 MAPI 1.0 mapistub.dll 1.0.2536.0 适用于 Windows NT 的扩展 MAPI 1.0 maprouter.dll 6.2.19041.1202 Maps Router mapsbtsvc.dll 6.2.19041.746 Maps Background Transfer Service mbaeapi.dll 6.2.19041.746 移动宽带帐户体验 API mbaeapipublic.dll 6.2.19041.1081 Mobile Broadband Account API mbsmsapi.dll 6.2.19041.746 Microsoft Windows Mobile Broadband SMS API mbussdapi.dll 6.2.19041.746 Microsoft Windows Mobile Broadband USSD API mccsengineshared.dll 6.2.19041.746 Utilies shared among OneSync engines mciavi32.dll 6.2.19041.1 Video For Windows MCI 驱动程序 mcicda.dll 6.2.19041.1 cdaudio 设备的 MCI 驱动程序 mciqtz32.dll 6.2.19041.1 DirectShow MCI 驱动程序 mciseq.dll 6.2.19041.1 MIDI 顺序器的 MCI 驱动程序 mciwave.dll 6.2.19041.1 波形音频的 MCI 驱动程序 mcrecvsrc.dll 6.2.19041.1202 Miracast Media Foundation Source DLL mdminst.dll 6.2.19041.1 调制解调器类安装程序 mdmlocalmanagement.dll 6.2.19041.789 MDM Local Management DLL mdmregistration.dll 6.2.19041.1387 MDM Registration DLL messagingdatamodel2.dll 6.2.19041.746 MessagingDataModel2 mf.dll 6.2.19041.1266 媒体基础 DLL mf3216.dll 6.2.19041.546 32-bit to 16-bit Metafile Conversion DLL mfaacenc.dll 6.2.19041.1 Media Foundation AAC Encoder mfasfsrcsnk.dll 6.2.19041.1202 Media Foundation ASF Source and Sink DLL mfaudiocnv.dll 6.2.19041.746 Media Foundation Audio Converter DLL mfc40.dll 4.1.0.6140 MFCDLL 共享库 - 零售版 mfc40u.dll 4.1.0.6140 MFCDLL 共享库 - 零售版 mfc42.dll 6.6.8063.0 MFCDLL 共享库 - 零售版 mfc42u.dll 6.6.8063.0 MFCDLL 共享库 - 零售版 mfcaptureengine.dll 6.2.19041.906 媒体基础 CaptureEngine DLL mfcore.dll 6.2.19041.1415 Media Foundation Core DLL mfcsubs.dll 2001.12.10941.16384 COM+ mfds.dll 6.2.19041.906 Media Foundation Direct Show wrapper DLL mfdvdec.dll 6.2.19041.1 Media Foundation DV Decoder mferror.dll 6.2.19041.1 媒体基础错误 DLL mfh263enc.dll 6.2.19041.1 Media Foundation h263 Encoder mfh264enc.dll 6.2.19041.964 Media Foundation H264 Encoder mfksproxy.dll 6.2.19041.1 Dshow MF Bridge DLL DLL mfmediaengine.dll 6.2.19041.1387 Media Foundation Media Engine DLL mfmjpegdec.dll 6.2.19041.1348 Media Foundation MJPEG Decoder mfmkvsrcsnk.dll 6.2.19041.1288 Media Foundation MKV Media Source and Sink DLL mfmp4srcsnk.dll 6.2.19041.1202 媒体基础 MPEG4 源和接收 DLL mfmpeg2srcsnk.dll 6.2.19041.1202 Media Foundation MPEG2 Source and Sink DLL mfnetcore.dll 6.2.19041.746 Media Foundation Net Core DLL mfnetsrc.dll 6.2.19041.1202 Media Foundation Net Source DLL mfperfhelper.dll 6.2.19041.1 MFPerf DLL mfplat.dll 6.2.19041.746 媒体基础平台 DLL mfplay.dll 6.2.19041.746 Media Foundation Playback API DLL mfps.dll 6.2.19041.1320 Media Foundation Proxy DLL mfreadwrite.dll 6.2.19041.746 Media Foundation ReadWrite DLL mfsensorgroup.dll 6.2.19041.1266 Media Foundation Sensor Group DLL mfsrcsnk.dll 6.2.19041.906 Media Foundation Source and Sink DLL mfsvr.dll 6.2.19041.1266 Media Foundation Simple Video Renderer DLL mftranscode.dll 6.2.19041.1 Media Foundation Transcode DLL mfvdsp.dll 6.2.19041.746 Windows Media Foundation Video DSP Components mfvfw.dll 6.2.19041.1 MF VFW MFT mfwmaaec.dll 6.2.19041.1 Windows Media Audio AEC for Media Foundation mgmtapi.dll 6.2.19041.1 Microsoft SNMP Manager API (uses WinSNMP) mi.dll 6.2.19041.546 Management Infrastructure mibincodec.dll 6.2.19041.1 Management Infrastructure binary codec component microsoft.bluetooth.proxy.dll 6.2.19041.746 Microsoft Bluetooth COM Proxy DLL microsoft.management.infrastructure.native.unmanaged.dll 6.2.19041.546 Microsoft.Management.Infrastructure.Native.Unmanaged.dll microsoft.uev.appagent.dll 6.2.19041.1415 Microsoft.Uev.AppAgent DLL microsoft.uev.office2010customactions.dll 6.2.19041.1387 Microsoft.Uev.Office2010CustomActions DLL microsoft.uev.office2013customactions.dll 6.2.19041.1387 Microsoft.Uev.Office2013CustomActions DLL microsoftaccounttokenprovider.dll 6.2.19041.746 Microsoft? Account Token Provider microsoftaccountwamextension.dll 6.2.19041.1151 Microsoft Account WAM Extension DLL midimap.dll 6.2.19041.488 Microsoft MIDI Mapper migisol.dll 6.2.19041.572 Migration System Isolation Layer miguiresource.dll 6.2.19041.1 MIG wini32 资源 mimefilt.dll 2008.0.19041.1 MIME 筛选器 mimofcodec.dll 6.2.19041.1 管理基础结构 mof 编码解码器组件 minstoreevents.dll 6.2.19041.1 Minstore Event Resource miracastreceiver.dll 6.2.19041.746 Miracast 接收器 API miracastreceiverext.dll 6.2.19041.746 Miracast Receiver Extensions mirrordrvcompat.dll 6.2.19041.1 Mirror Driver Compatibility Helper mispace.dll 6.2.19041.1266 Storage Management Provider for Spaces mitigationconfiguration.dll 6.2.19041.662 攻击防护配置帮助程序 miutils.dll 6.2.19041.546 管理基础结构 mixedrealityruntime.dll 6.2.19041.746 MixedRealityRuntime DLL mlang.dll 6.2.19041.746 多语言支持 DLL mmcbase.dll 6.2.19041.1 MMC 基本 DLL mmcndmgr.dll 6.2.19041.746 MMC 节点管理器 DLL mmcshext.dll 6.2.19041.746 MMC Shell Extension DLL mmdevapi.dll 6.2.19041.1023 MMDevice API mmgaclient.dll 6.2.19041.746 MMGA mmgaproxystub.dll 6.2.19041.1 MMGA mmres.dll 6.2.19041.1 常规音频资源 mobilenetworking.dll 6.2.19041.546 "MobileNetworking.DYNLINK" modemui.dll 6.2.19041.1 Windows 调制解调器属性 moricons.dll 6.2.19041.1 Windows NT Setup Icon Resources Library moshostclient.dll 6.2.19041.746 MosHostClient mosstorage.dll 6.2.19041.1 MosStorage mp3dmod.dll 6.2.19041.1 Microsoft MP3 Decoder DMO mp43decd.dll 6.2.19041.1165 Windows Media MPEG-4 Video Decoder mp4sdecd.dll 6.2.19041.450 Windows Media MPEG-4 S Video Decoder mpg4decd.dll 6.2.19041.1165 Windows Media MPEG-4 Video Decoder mpr.dll 6.2.19041.546 多提供程序路由器 DLL mprapi.dll 6.2.19041.1 Windows NT MP Router Administration DLL mprddm.dll 6.2.19041.1320 请求拨号管理器监护人 mprdim.dll 6.2.19041.1320 动态接口管理器 mprext.dll 6.2.19041.1 多提供程序路由器扩展 DLL mprmsg.dll 6.2.19041.1266 多协议路由器服务消息 DLL mrmcorer.dll 6.2.19041.1266 Microsoft Windows MRM mrmdeploy.dll 6.2.19041.1 Microsoft Windows MRM Deployment mrmindexer.dll 6.2.19041.746 Microsoft Windows MRM mrt_map.dll 1.6.24911.0 Microsoft .NET Native Error Reporting Helper mrt100.dll 1.6.24911.0 Microsoft .NET Native Runtime ms3dthumbnailprovider.dll 6.2.19041.746 3D Builder msaatext.dll 2.0.10413.0 Active Accessibility text support msac3enc.dll 6.2.19041.1 Microsoft AC-3 Encoder msacm32.dll 6.2.19041.1 Microsoft ACM 音频筛选器 msadce.dll 6.2.19041.746 OLE DB Cursor Engine msadcer.dll 6.2.19041.1 OLE DB Cursor Engine Resources msadco.dll 6.2.19041.746 Remote Data Services Data Control msadcor.dll 6.2.19041.1 Remote Data Services Data Control Resources msadds.dll 6.2.19041.746 OLE DB Data Shape Provider msaddsr.dll 6.2.19041.1 OLE DB Data Shape Provider Resources msader15.dll 6.2.19041.1 ActiveX Data Objects Resources msado15.dll 6.2.19041.746 ActiveX Data Objects msadomd.dll 6.2.19041.746 ActiveX Data Objects (Multi-Dimensional) msador15.dll 6.2.19041.1 Microsoft ActiveX Data Objects Recordset msadox.dll 6.2.19041.746 ActiveX Data Objects Extensions msadrh15.dll 6.2.19041.1 ActiveX Data Objects Rowset Helper msafd.dll 6.2.19041.1 Microsoft Windows Sockets 2.0 Service Provider msajapi.dll 6.2.19041.1 AllJoyn API Library msalacdecoder.dll 6.2.19041.746 Media Foundation ALAC Decoder msalacencoder.dll 6.2.19041.746 Media Foundation ALAC Encoder msamrnbdecoder.dll 6.2.19041.1 AMR Narrowband Decoder DLL msamrnbencoder.dll 6.2.19041.1 AMR Narrowband Encoder DLL msamrnbsink.dll 6.2.19041.1 AMR Narrowband Sink DLL msamrnbsource.dll 6.2.19041.1 AMR Narrowband Source DLL msasn1.dll 6.2.19041.546 ASN.1 Runtime APIs msauddecmft.dll 6.2.19041.388 Media Foundation Audio Decoders msaudite.dll 6.2.19041.610 安全审核事件 DLL msauserext.dll 6.2.19041.423 MSA USER Extension DLL mscandui.dll 6.2.19041.1 MSCANDUI 服务器 DLL mscat32.dll 6.2.19041.1 MSCAT32 Forwarder DLL msclmd.dll 10.0.19041.1 Microsoft Class Mini-driver mscms.dll 6.2.19041.746 Microsoft 颜色匹配系统 DLL mscoree.dll 6.2.19041.1 Microsoft .NET Runtime Execution Engine mscorier.dll 6.2.19041.1 Microsoft .NET Runtime IE resources mscories.dll 2.0.50727.9149 Microsoft .NET IE SECURITY REGISTRATION mscpx32r.dll 6.2.19041.1 ODBC Code Page Translator Resources mscpxl32.dll 6.2.19041.1 ODBC 代码页转换器 msctf.dll 6.2.19041.1387 MSCTF 服务器 DLL msctfmonitor.dll 6.2.19041.546 MsCtfMonitor DLL msctfp.dll 6.2.19041.546 MSCTFP Server DLL msctfui.dll 6.2.19041.1 MSCTFUI 服务器 DLL msctfuimanager.dll 6.2.19041.746 Microsoft UIManager DLL msdadc.dll 6.2.19041.1 OLE DB Data Conversion Stub msdadiag.dll 6.2.19041.1 Built-In Diagnostics msdaenum.dll 6.2.19041.1 OLE DB Root Enumerator Stub msdaer.dll 6.2.19041.1 OLE DB Error Collection Stub msdaora.dll 6.2.19041.746 OLE DB Provider for Oracle msdaorar.dll 6.2.19041.1 OLE DB Provider for Oracle Resources msdaosp.dll 6.2.19041.1 OLE DB Simple Provider msdaprsr.dll 6.2.19041.1 OLE DB 持续性服务资源 msdaprst.dll 6.2.19041.746 OLE DB Persistence Services msdaps.dll 6.2.19041.844 OLE DB Interface Proxies/Stubs msdarem.dll 6.2.19041.746 OLE DB Remote Provider msdaremr.dll 6.2.19041.1 OLE DB Remote Provider Resources msdart.dll 6.2.19041.1 OLE DB Runtime Routines msdasc.dll 6.2.19041.1 OLE DB Service Components Stub msdasql.dll 6.2.19041.1 OLE DB Provider for ODBC Drivers msdasqlr.dll 6.2.19041.1 OLE DB Provider for ODBC Drivers Resources msdatl3.dll 6.2.19041.1 OLE DB Implementation Support Routines msdatt.dll 6.2.19041.1 OLE DB Temporary Table Services msdaurl.dll 6.2.19041.1 OLE DB RootBinder Stub msdelta.dll 5.0.1.1 Microsoft Patch Engine msdfmap.dll 6.2.19041.746 Data Factory Handler msdmo.dll 6.2.19041.1 DMO Runtime msdrm.dll 6.2.19041.1 Windows 权限管理客户端 msdtcprx.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL msdtcspoffln.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator SysPrep Specialize Offline DLL msdtcuiu.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator Administrative DLL msdtcvsp1res.dll 2001.12.10941.16384 针对 Vista SP1 的 Microsoft 分布式事务处理协调器资源 msexch40.dll 4.0.9756.0 Microsoft Jet Exchange Isam msexcl40.dll 4.0.9801.21 Microsoft Jet Excel Isam msfeeds.dll 11.0.19041.1320 Microsoft Feeds Manager msfeedsbs.dll 11.0.19041.1 Microsoft 源后台同步 msflacdecoder.dll 6.2.19041.1320 Media Foundation FLAC Decoder msflacencoder.dll 6.2.19041.746 Media Foundation FLAC Encoder msftedit.dll 6.2.19041.1288 RTF 编辑控件，8.5 版 msheif.dll 6.2.19041.1023 HEIF DLL mshtml.dll 11.0.19041.1415 Microsoft (R) HTML 查看器 mshtmldac.dll 11.0.19041.1 DAC for Trident DOM mshtmled.dll 11.0.19041.746 Microsoft? HTML Editing Component mshtmler.dll 11.0.19041.1 Microsoft? HTML 编辑组件资源 DLL msi.dll 5.0.19041.1415 Windows Installer msidcrl40.dll 6.2.19041.423 Microsoft? Account Dynamic Link Library msident.dll 6.2.19041.1 Microsoft 标识管理器 msidle.dll 6.2.19041.1 User Idle Monitor msidntld.dll 6.2.19041.1 Microsoft 标识管理器 msieftp.dll 6.2.19041.1320 Microsoft Internet Explorer FTP 文件夹外壳扩展 msihnd.dll 5.0.19041.1 Windows? installer msiltcfg.dll 5.0.19041.1 Windows Installer Configuration API Stub msimg32.dll 6.2.19041.546 GDIEXT Client DLL msimsg.dll 5.0.19041.1415 Windows? Installer 国际化消息 msimtf.dll 6.2.19041.1 活动 IMM 服务器 DLL msisip.dll 5.0.19041.1288 MSI Signature SIP Provider msiso.dll 11.0.19041.1266 Isolation Library for Internet Explorer msiwer.dll 5.0.19041.1 MSI Windows Error Reporting msjet40.dll 4.0.9801.32 Microsoft Jet Engine Library msjetoledb40.dll 4.0.9801.0 msjint40.dll 4.0.9801.1 国际 Microsoft Jet 数据库引擎 DLL msjro.dll 6.2.19041.746 Jet and Replication Objects msjter40.dll 4.0.9801.0 Microsoft Jet Database Engine Error DLL msjtes40.dll 4.0.9801.0 Microsoft Jet Expression Service mskeyprotcli.dll 6.2.19041.423 Windows 客户端密钥保护提供程序 mskeyprotect.dll 6.2.19041.1202 Microsoft 密钥保护提供程序 msls31.dll 3.10.349.0 Microsoft Line Services library file msltus40.dll 4.0.9801.21 Microsoft Jet Lotus 1-2-3 Isam msmpeg2adec.dll 6.2.19041.1 Microsoft DTV-DVD Audio Decoder msmpeg2enc.dll 6.2.19041.1 Microsoft MPEG-2 编码器 msmpeg2vdec.dll 6.2.19041.1320 Microsoft DTV-DVD Video Decoder msobjs.dll 6.2.19041.610 系统对象审核名称 msoert2.dll 6.2.19041.928 Microsoft Windows Mail RT Lib msopusdecoder.dll 6.2.19041.746 Media Foundation Opus Decoder msorc32r.dll 6.2.19041.1 Oracle 资源的 ODBC 驱动程序 msorcl32.dll 6.2.19041.1 ODBC Driver for Oracle mspatcha.dll 5.0.1.1 Microsoft File Patch Application API mspatchc.dll 5.0.1.1 Microsoft Patch Creation Engine mspbde40.dll 4.0.9801.15 Microsoft Jet Paradox Isam msphotography.dll 6.2.19041.1023 MS Photography DLL msports.dll 6.2.19041.1 端口类安全程序 msrating.dll 6.2.19041.1 "msrating.DYNLINK" msrawimage.dll 6.2.19041.746 MS RAW Image Decoder DLL msrd2x40.dll 4.0.9801.18 Microsoft (R) Red ISAM msrd3x40.dll 4.0.9801.27 Microsoft (R) Red ISAM msrdc.dll 6.2.19041.746 Remote Differential Compression COM server msrdpwebaccess.dll 6.2.19041.746 Microsoft Remote Desktop Services Web Access Control msrepl40.dll 4.0.9801.0 Microsoft Replication Library msrle32.dll 6.2.19041.1 Microsoft RLE Compressor msscntrs.dll 7.0.19041.1387 PKM Perfmon Counter DLL mssign32.dll 6.2.19041.1 Microsoft 信任签名 API mssip32.dll 6.2.19041.1 MSSIP32 Forwarder DLL mssitlb.dll 7.0.19041.1387 mssitlb msspellcheckingfacility.dll 6.2.19041.746 Microsoft 拼写检查工具 mssph.dll 7.0.19041.1387 Microsoft Search 协议处理程序 mssprxy.dll 7.0.19041.1387 Microsoft Search Proxy mssrch.dll 7.0.19041.1387 Microsoft 嵌入式搜索 mssvp.dll 7.0.19041.1387 MSSearch Vista 平台 mstask.dll 6.2.19041.1 任务计划程序接口 DLL mstext40.dll 4.0.9801.28 Microsoft Jet Text Isam mstscax.dll 6.2.19041.1415 远程桌面服务 ActiveX 客户端 msutb.dll 6.2.19041.546 MSUTB 服务器 DLL msv1_0.dll 6.2.19041.1320 Microsoft Authentication Package v1.0 msvbvm60.dll 6.0.98.48 Visual Basic Virtual Machine msvcirt.dll 7.0.19041.1 Windows NT IOStreams DLL msvcp_win.dll 6.2.19041.789 Microsoft? C Runtime Library msvcp110_win.dll 6.2.19041.546 Microsoft? STL110 C++ Runtime Library msvcp120_clr0400.dll 12.0.52519.0 Microsoft? C Runtime Library msvcp140_clr0400.dll 14.10.25028.0 Microsoft? C Runtime Library msvcp60.dll 7.0.19041.1 Windows NT C++ Runtime Library DLL msvcr100_clr0400.dll 14.8.4084.0 Microsoft? .NET Framework msvcr120_clr0400.dll 12.0.52519.0 Microsoft? C Runtime Library msvcrt.dll 7.0.19041.546 Windows NT CRT DLL msvcrt20.dll 2.12.0.0 Microsoft? C Runtime Library msvcrt40.dll 6.2.19041.1 VC 4.x CRT DLL (Forwarded to msvcrt.dll) msvfw32.dll 6.2.19041.1 Microsoft Video for Windows DLL msvidc32.dll 6.2.19041.1 Microsoft Video 1 Compressor msvidctl.dll 6.5.19041.746 流视频的 ActiveX 控件 msvideodsp.dll 6.2.19041.746 Video Stabilization MFT msvp9dec.dll 6.2.19041.746 Windows VP9 Video Decoder msvproc.dll 6.2.19041.1387 Media Foundation Video Processor msvpxenc.dll 6.2.19041.746 Windows VPX Video Encoder mswb7.dll 6.2.19041.546 MSWB7 DLL mswb70011.dll 6.2.19041.1 MSWB7EA DLL mswb70804.dll 6.2.19041.1 MSWB7EA DLL mswdat10.dll 4.0.9801.0 Microsoft Jet Sort Tables mswebp.dll 6.2.19041.746 WEBP DLL mswmdm.dll 12.0.19041.746 Windows Media 设备管理器内核 mswsock.dll 6.2.19041.546 Microsoft Windows Sockets 2.0 服务提供程序 mswstr10.dll 4.0.9801.1 Microsoft Jet Sort Library msxactps.dll 6.2.19041.1 OLE DB Transaction Proxies/Stubs msxbde40.dll 4.0.9801.25 Microsoft Jet xBASE Isam msxml3.dll 8.110.19041.844 MSXML 3.0 msxml3r.dll 8.110.19041.844 XML Resources msxml6.dll 6.30.19041.1081 MSXML 6.0 msxml6r.dll 6.30.19041.906 XML Resources msyuv.dll 6.2.19041.1 Microsoft UYVY Video Decompressor mtf.dll 6.2.19041.1 "MTF.DYNLINK" mtxclu.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL mtxdm.dll 2001.12.10941.16384 COM+ mtxex.dll 2001.12.10941.16384 COM+ mtxlegih.dll 2001.12.10941.16384 COM+ mtxoci.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle muifontsetup.dll 6.2.19041.1 MUI Callback for font registry settings mycomput.dll 6.2.19041.746 计算机管理 mydocs.dll 6.2.19041.746 我的文档文件夹 UI napcrypt.dll 6.2.19041.1 NAP Cryptographic API helper napinsp.dll 6.2.19041.546 电子邮件命名填充提供程序 naturallanguage6.dll 6.2.19041.1 Natural Language Development Platform 6 ncaapi.dll 6.2.19041.1 Microsoft Network Connectivity Assistant API ncdprop.dll 6.2.19041.1 高级网络设备属性 nci.dll 6.2.19041.1 CoInstaller: NET ncobjapi.dll 6.2.19041.1320 Microsoft? Windows? Operating System ncrypt.dll 6.2.19041.546 Windows NCrypt 路由器 ncryptprov.dll 6.2.19041.1415 Microsoft KSP ncryptsslp.dll 6.2.19041.546 Microsoft SChannel Provider nddeapi.dll 6.2.19041.1 Network DDE Share Management APIs ndfapi.dll 6.2.19041.746 网络诊断框架客户端 API ndfetw.dll 6.2.19041.746 Network Diagnostic Engine Event Interface ndfhcdiscovery.dll 6.2.19041.746 Network Diagnostic Framework HC Discovery API ndishc.dll 6.2.19041.746 NDIS 帮助程序类 ndproxystub.dll 6.2.19041.1 Network Diagnostic Engine Proxy/Stub negoexts.dll 6.2.19041.1 NegoExtender Security Package netapi32.dll 6.2.19041.546 Net Win32 API DLL netbios.dll 6.2.19041.1 NetBIOS Interface Library netcenter.dll 6.2.19041.423 网络中心控制面板 netcfgx.dll 6.2.19041.746 网络配置对象 netcorehc.dll 6.2.19041.746 网络核心诊断帮助程序类 netdiagfx.dll 6.2.19041.746 网络诊断框架 netdriverinstall.dll 6.2.19041.546 Network Driver Installation netevent.dll 6.2.19041.1 Net 事件处理程序 netfxperf.dll 6.2.19041.1 Extensible Performance Counter Shim neth.dll 6.2.19041.1 网络帮助消息 DLL netid.dll 6.2.19041.610 系统控制面板小程序；网络 ID 页 netiohlp.dll 6.2.19041.1 Netio 帮助程序 DLL netjoin.dll 6.2.19041.1 域加入 DLL netlogon.dll 6.2.19041.1266 网络登录服务 DLL netmsg.dll 6.2.19041.1 网络消息 DLL netplwiz.dll 6.2.19041.610 映射网络驱动器/网络邻居向导 netprofm.dll 6.2.19041.746 Network List Manager netprovfw.dll 6.2.19041.1 Provisioning Service Framework DLL netprovisionsp.dll 6.2.19041.1 Provisioning Service Provider DLL netsetupapi.dll 6.2.19041.546 Network Configuration API netsetupengine.dll 6.2.19041.546 Network Configuration Engine netsetupshim.dll 6.2.19041.746 Network Configuration API netshell.dll 6.2.19041.1266 网络连接外壳 netutils.dll 6.2.19041.546 Net Win32 API Helpers DLL networkcollectionagent.dll 11.0.19041.746 Network Collection Agent networkexplorer.dll 6.2.19041.1 网络浏览器 networkhelper.dll 6.2.19041.746 Network utilities for mail, contacts, calendar networkitemfactory.dll 6.2.19041.1 NetworkItem 工厂 newdev.dll 6.0.5054.0 添加硬件设备库 ngccredprov.dll 6.2.19041.1387 Microsoft Passport 凭据提供程序 ngckeyenum.dll 6.2.19041.1202 Microsoft Passport 密钥枚举管理器 ngcksp.dll 6.2.19041.1 Microsoft Passport Key Storage Provider ngclocal.dll 6.2.19041.1202 NGC Local Account APIs ninput.dll 6.2.19041.546 Microsoft Pen and Touch Input Component nl7data0011.dll 6.2.19041.1 Microsoft Japanese Natural Language Data and Code nl7data0804.dll 6.2.19041.1 Microsoft Chinese Simplified Natural Language Data and Code nlaapi.dll 6.2.19041.546 Network Location Awareness 2 nlhtml.dll 2008.0.19041.1 HTML 筛选器 nlmgp.dll 6.2.19041.746 网络列表管理器管理单元 nlmproxy.dll 6.2.19041.546 Network List Manager Public Proxy nlmsprep.dll 6.2.19041.546 Network List Manager Sysprep Module nlsbres.dll 6.2.19041.1 NLSBuild 资源 DLL nlsdata0000.dll 6.2.19041.1 Microsoft Neutral Natural Language Server Data and Code nlsdata0009.dll 6.2.19041.1 Microsoft English Natural Language Server Data and Code nlsdl.dll 6.2.19041.1 Nls Downlevel DLL nmadirect.dll 6.2.19041.746 Nma Direct normaliz.dll 6.2.19041.546 Unicode Normalization DLL npmproxy.dll 6.2.19041.546 Network List Manager Proxy npsm.dll 6.2.19041.746 NPSM npsmdesktopprovider.dll 6.2.19041.746 NPSM 桌面本地提供程序 DLL nshhttp.dll 6.2.19041.964 HTTP netsh DLL nshipsec.dll 6.2.19041.964 Net Shell IP 安全帮助程序 DLL nshwfp.dll 6.2.19041.1348 Windows 筛选平台 Netsh 帮助程序 nsi.dll 6.2.19041.610 NSI User-mode interface DLL ntasn1.dll 6.2.19041.546 Microsoft ASN.1 API ntdll.dll 6.2.19041.1288 NT 层 DLL ntdsapi.dll 6.2.19041.546 Active Directory Domain Services API ntlanman.dll 6.2.19041.1387 Microsoft? LAN 管理器 ntlanui2.dll 6.2.19041.1 网络对象外壳 UI ntlmshared.dll 6.2.19041.1 NTLM Shared Functionality ntmarta.dll 6.2.19041.546 Windows NT MARTA 提供程序 ntprint.dll 6.2.19041.1288 后台处理程序设置 DLL ntshrui.dll 6.2.19041.844 用于共享的外壳扩展 ntvdm64.dll 6.2.19041.1023 NT64 上的 16 位枚举 nvapi.dll 27.21.14.5671 NVIDIA NVAPI Library, Version 456.71 nvcuda.dll 27.21.14.5671 NVIDIA CUDA Driver, Version 456.71 nvcuvid.dll 7.17.14.5671 NVIDIA CUDA Video Decode API, Version 456.71 nvencodeapi.dll 27.21.14.5671 NVIDIA Video Encoder API, Version 11.0 nvfbc.dll 6.14.14.5671 NVIDIA Frame Buffer Capture Library, Version nvifr.dll 6.14.14.5671 NVIDIA In-band Frame Rendering Library, Version nvifropengl.dll 27.21.14.5671 NVIDIA OpenGL In-band Frame Readback Library, Version nvofapi.dll objsel.dll 6.2.19041.1 对象选取器对话框 occache.dll 11.0.19041.1 对象控件查看器 ocsetapi.dll 6.2.19041.1151 Windows Optional Component Setup API odbc32.dll 6.2.19041.1 ODBC Driver Manager odbcbcp.dll 6.2.19041.1 BCP for ODBC odbcconf.dll 6.2.19041.388 ODBC Driver Configuration Program odbccp32.dll 6.2.19041.1 ODBC Installer odbccr32.dll 6.2.19041.1 ODBC Cursor Library odbccu32.dll 6.2.19041.1 ODBC Cursor Library odbcint.dll 6.2.19041.1 ODBC Resources odbcji32.dll 6.2.19041.1 Microsoft ODBC Desktop Driver Pack 3.5 odbcjt32.dll 6.2.19041.1 Microsoft ODBC Desktop Driver Pack 3.5 odbctrac.dll 6.2.19041.1 ODBC Driver Manager Trace oddbse32.dll 6.2.19041.1 ODBC (3.0) driver for DBase odexl32.dll 6.2.19041.1 ODBC (3.0) driver for Excel odfox32.dll 6.2.19041.1 ODBC (3.0) driver for FoxPro odpdx32.dll 6.2.19041.1 ODBC (3.0) driver for Paradox odtext32.dll 6.2.19041.1 ODBC (3.0) driver for text files oemlicense.dll 6.2.19041.546 Client Licensing Platform Client Provisioning offfilt.dll 2008.0.19041.1 OFFICE 筛选器 offlinelsa.dll 6.2.19041.546 Windows offlinesam.dll 6.2.19041.1348 Windows offreg.dll 6.2.19041.1415 Offline registry DLL ole2.dll 3.10.0.103 Windows Win16 Application Launcher ole2disp.dll 3.10.0.103 Windows Win16 Application Launcher ole2nls.dll 3.10.0.103 Windows Win16 Application Launcher ole32.dll 6.2.19041.1202 用于 Windows 的 Microsoft OLE oleacc.dll 7.2.19041.746 Active Accessibility Core Component oleacchooks.dll 7.2.19041.546 Active Accessibility Event Hooks Library oleaccrc.dll 7.2.19041.1 Active Accessibility Resource DLL oleaut32.dll 6.2.19041.985 OLEAUT32.DLL olecli32.dll 6.2.19041.1 对象链接和嵌入客户端库 oledb32.dll 6.2.19041.746 OLE DB Core Services oledb32r.dll 6.2.19041.1 OLE DB 核心服务资源 oledlg.dll 6.2.19041.746 OLE 用户界面支持 oleprn.dll 6.2.19041.1237 Oleprn DLL olepro32.dll 6.2.19041.84 OLEPRO32.DLL olesvr32.dll 6.2.19041.1 Object Linking and Embedding Server Library olethk32.dll 6.2.19041.1 Microsoft OLE for Windows omadmapi.dll 6.2.19041.1081 omadmapi ondemandbrokerclient.dll 6.2.19041.746 OnDemandBrokerClient ondemandconnroutehelper.dll 6.2.19041.546 On Demand Connctiond Route Helper onecorecommonproxystub.dll 6.2.19041.1081 OneCore Common Proxy Stub onecoreuapcommonproxystub.dll 6.2.19041.1387 OneCoreUAP Common Proxy Stub onedrivesettingsyncprovider.dll 6.2.19041.1320 OneDrive Setting Sync onesettingsclient.dll 6.2.19041.1081 Microsoft OneSettings 客户端 onex.dll 6.2.19041.928 IEEE 802.1X 请求方库 onexui.dll 6.2.19041.1 IEEE 802.1X 请求 UI 库 onnxruntime.dll 1.0.1911.2111 ONNX Runtime opcservices.dll 6.2.19041.546 Native Code OPC Services Library opencl.dll 2.2.5.0 OpenCL Client DLL opengl32.dll 6.2.19041.1081 OpenGL Client DLL ortcengine.dll 2018.6.1.57 Microsoft Skype ORTC Engine osbaseln.dll 6.2.19041.1 Service Reporting API osuninst.dll 6.2.19041.1 Uninstall Interface p2p.dll 6.2.19041.1 对等分组 p2pgraph.dll 6.2.19041.1 Peer-to-Peer Graphing p2pnetsh.dll 6.2.19041.1 对等 NetSh 帮助程序 packager.dll 6.2.19041.1023 Object Packager2 packagestateroaming.dll 6.2.19041.746 Package State Roaming panmap.dll 6.2.19041.1 PANOSE(tm) Font Mapper pautoenr.dll 6.2.19041.1 自动注册 DLL payloadrestrictions.dll 6.2.19041.1288 Payload Restrictions Mitigation Provider paymentmediatorserviceproxy.dll 6.2.19041.1 Payment Mediator Service Proxy pcacli.dll 6.2.19041.546 Program Compatibility Assistant Client Module pcaui.dll 6.2.19041.546 程序兼容性助手用户界面模块 pcpksp.dll 6.2.19041.1387 平台加密提供程序的 Microsoft 平台密钥存储提供程序 pcshellcommonproxystub.dll 6.2.19041.1320 PCShell Common Proxy Stub pcwum.dll 6.2.19041.1 Windows 本机 DLL 的性能计数器 pdh.dll 6.2.19041.1202 Windows 性能数据助手 DLL pdhui.dll 6.2.19041.1 PDH UI peerdist.dll 6.2.19041.546 BranchCache 客户端库 peerdistsh.dll 6.2.19041.1151 BranchCache Netshell 帮助程序 peopleapis.dll 6.2.19041.746 DLL for PeopleRT perceptiondevice.dll 6.2.19041.746 Perception Device perceptionsimulation.proxystubs.dll 6.2.19041.1 Windows Perception Simulation Proxy Stubs perfctrs.dll 6.2.19041.488 性能计数器 perfdisk.dll 6.2.19041.488 Windows 磁盘性能对象 DLL perfnet.dll 6.2.19041.488 Windows 网络服务性能对象 DLL perfos.dll 6.2.19041.488 Windows 系统性能对象 DLL perfproc.dll 6.2.19041.488 Windows 系统进程性能对象 DLL perfts.dll 6.2.19041.1266 Windows Remote Desktop Services Performance Objects phonecallhistoryapis.dll 6.2.19041.746 DLL for PhoneCallHistoryRT phoneom.dll 6.2.19041.746 Phone Object Model phoneplatformabstraction.dll 6.2.19041.746 Phone Platform Abstraction phoneutil.dll 6.2.19041.746 Phone utilities phoneutilres.dll 6.2.19041.1 电话实用程序的资源 DLL photometadatahandler.dll 6.2.19041.746 Photo Metadata Handler photowiz.dll 6.2.19041.1 照片打印向导 pickerplatform.dll 6.2.19041.746 PickerPlatform pid.dll 6.2.19041.1 Microsoft PID pidgenx.dll 6.2.19041.1 Pid Generation pifmgr.dll 6.2.19041.1 Windows NT PIF Manager Icon Resources Library pimindexmaintenanceclient.dll 6.2.19041.746 Client dll for Pim Index Maintenance pimstore.dll 6.2.19041.746 POOM pku2u.dll 6.2.19041.1387 Pku2u Security Package pla.dll 6.2.19041.1 性能日志和警报 playlistfolder.dll 6.2.19041.746 Playlist Folder playsndsrv.dll 6.2.19041.746 PlaySound 服务 playtodevice.dll 6.2.19041.746 PLAYTODEVICE DLL playtomanager.dll 6.2.19041.746 Microsoft Windows PlayTo Manager playtomenu.dll 12.0.19041.746 “播放到设备”菜单 DLL playtoreceiver.dll 6.2.19041.746 DLNA DMR DLL playtostatusprovider.dll 6.2.19041.746 PlayTo 状态提供程序 Dll pngfilt.dll 11.0.19041.746 IE PNG plugin image decoder pnrpnsp.dll 6.2.19041.546 PNRP 命名空间提供程序 policymanager.dll 6.2.19041.1387 Policy Manager DLL polstore.dll 6.2.19041.964 策略存储 DLL portabledeviceapi.dll 6.2.19041.746 Windows 便携设备 API 组件 portabledeviceclassextension.dll 6.2.19041.746 Windows Portable Device Class Extension Component portabledeviceconnectapi.dll 6.2.19041.746 Portable Device Connection API Components portabledevicestatus.dll 6.2.19041.746 Microsoft Windows 便携设备状态提供程序 portabledevicesyncprovider.dll 6.2.19041.746 Microsoft Windows 便携式设备提供程序。 portabledevicetypes.dll 6.2.19041.746 Windows Portable Device (Parameter) Types Component portabledevicewiacompat.dll 6.2.19041.1266 PortableDevice WIA Compatibility Driver posyncservices.dll 6.2.19041.746 Change Tracking pots.dll 6.2.19041.1 电源疑难解答 powercpl.dll 6.2.19041.423 电源选项控制面板 powrprof.dll 6.2.19041.546 电源配置文件帮助程序 DLL presentationcffrasterizernative_v0300.dll 3.0.6920.9141 WinFX OpenType/CFF Rasterizer presentationhostproxy.dll 6.2.19041.1 Windows Presentation Foundation Host Proxy presentationnative_v0300.dll 3.0.6920.9141 PresentationNative_v0300.dll prflbmsg.dll 6.2.19041.1 Perflib 事件消息 print.workflow.source.dll 6.2.19041.388 Microsoft Windows Print Workflow Source App Library printconfig.dll 0.3.19041.906 PrintConfig 用户界面 printplatformconfig.dll 6.2.19041.746 Legacy Print Platform Adapter printui.dll 6.2.19041.1237 打印机设备用户接口 printworkflowproxy.dll 6.2.19041.388 Microsoft Windows Print Workflow Proxy printworkflowservice.dll 6.2.19041.789 Microsoft Windows 打印工作流服务内部 printwsdahost.dll 6.2.19041.746 PrintWSDAHost prncache.dll 6.2.19041.1 Print UI Cache prnfldr.dll 6.2.19041.1 prnfldr dll prnntfy.dll 6.2.19041.746 prnntfy DLL prntvpt.dll 6.2.19041.746 Print Ticket Services Module profapi.dll 6.2.19041.844 User Profile Basic API profext.dll 6.2.19041.1165 profext propsys.dll 7.0.19041.1023 Microsoft 属性系统 provcore.dll 6.2.19041.746 Microsoft 无线预配核心 provisioningcommandscsp.dll 6.2.19041.1 Provisioning package command configuration service provider provmigrate.dll 6.2.19041.572 Provisioning Migration Handler provplatformdesktop.dll 6.2.19041.844 桌面版本的预配平台 provsvc.dll 6.2.19041.1 Windows HomeGroup provthrd.dll 6.2.19041.1 WMI Provider Thread & Log Library proximitycommon.dll 6.2.19041.1 邻近感应统一实现 proximitycommonpal.dll 6.2.19041.746 Proximity Common PAL proximityrtapipal.dll 6.2.19041.1 Proximity WinRT API PAL prvdmofcomp.dll 6.2.19041.1 WMI psapi.dll 6.2.19041.546 Process Status Helper pshed.dll 6.2.19041.1 特定于平台的硬件错误驱动程序 psisdecd.dll 6.2.19041.746 Microsoft SI/PSI parser for MPEG2 based networks. psmodulediscoveryprovider.dll 6.2.19041.1 WMI pstorec.dll 6.2.19041.1 Deprecated Protected Storage COM interfaces puiapi.dll 6.2.19041.1237 puiapi DLL puiobj.dll 6.2.19041.1237 PrintUI 对象 DLL pwrshplugin.dll 6.2.19041.1 pwrshplugin.dll qasf.dll 12.0.19041.1 DirectShow ASF Support qcap.dll 6.2.19041.1 DirectShow 运行时。 qdv.dll 6.2.19041.1 DirectShow 运行时。 qdvd.dll 6.2.19041.746 DirectShow DVD 播放运行时。 qedit.dll 6.2.19041.746 DirectShow 编辑。 qedwipes.dll 6.2.19041.1 DirectShow Editing SMPTE Wipes quartz.dll 6.2.19041.746 DirectShow Runtime. query.dll 6.2.19041.1 Content Index Utility DLL qwave.dll 6.2.19041.1 Windows NT racengn.dll 6.2.19041.1 可靠性分析指标计算引擎 racpldlg.dll 6.2.19041.1110 远程协助联系人列表 radardt.dll 6.2.19041.1 Microsoft Windows 资源消耗检测器 radarrs.dll 6.2.19041.1 Microsoft Windows 资源耗尽解决程序 radcui.dll 6.2.19041.746 RemoteApp 和桌面连接 UI 组件 rasadhlp.dll 6.2.19041.546 Remote Access AutoDial Helper rasapi32.dll 6.2.19041.1387 远程访问 API raschap.dll 6.2.19041.546 远程访问 PPP CHAP raschapext.dll 6.2.19041.746 适用于 raschap 的 Windows 扩展库 rasctrs.dll 6.2.19041.1 Windows NT 远程访问性能计数器 dll rasdiag.dll 6.2.19041.746 RAS 诊断帮助程序类 rasdlg.dll 6.2.19041.867 远程访问公用对话框 API rasgcw.dll 6.2.19041.867 RAS 向导页 rasman.dll 6.2.19041.1387 Remote Access Connection Manager rasmontr.dll 6.2.19041.1266 RAS 监视程序 DLL rasplap.dll 6.2.19041.867 RAS PLAP 凭据提供程序 rasppp.dll 6.2.19041.1 Remote Access PPP rastapi.dll 6.2.19041.1110 Remote Access TAPI Compliance Layer rastls.dll 6.2.19041.1320 远程访问 PPP EAP-TLS rastlsext.dll 6.2.19041.1320 适用于 rastls 的 Windows 扩展库 rdpbase.dll 6.2.19041.1348 Rdp OneCore Base Services rdpcore.dll 6.2.19041.746 RDP Core DLL rdpencom.dll 6.2.19041.746 RDPSRAPI COM Objects rdpendp.dll 6.2.19041.746 RDP 音频端点 rdpsaps.dll 6.2.19041.1 RDP Session Agent Proxy Stub rdpserverbase.dll 6.2.19041.1348 Rdp Server OneCore Base Services rdpsharercom.dll 6.2.19041.746 RDPSRAPI Sharer COM Objects rdpviewerax.dll 6.2.19041.746 RDPSRAPI Viewer COM Objects and ActiveX rdvgocl32.dll 6.2.19041.488 Microsoft RemoteFX OpenCL ICD rdvgogl32.dll 6.2.19041.488 Microsoft RemoteFX OpenGL rdvgu1132.dll 6.2.19041.928 Microsoft RemoteFX Virtual GPU rdvgumd32.dll 6.2.19041.928 Microsoft RemoteFX Virtual GPU rdvvmtransport.dll 6.2.19041.964 RdvVmTransport 终结点 reagent.dll 6.2.19041.964 Microsoft Windows 恢复代理 DLL regapi.dll 6.2.19041.546 Registry Configuration APIs regctrl.dll 6.2.19041.746 RegCtrl reguwpapi.dll 6.2.19041.1 UWP Registry API reinfo.dll 6.2.19041.1 Microsoft Windows Recovery Info DLL remoteaudioendpoint.dll 6.2.19041.1266 Remote Audio Endpoint remotepg.dll 6.2.19041.964 远程会话 CPL 扩展 removedevicecontexthandler.dll 6.2.19041.746 设备与打印机删除设备上下文菜单处理程序 removedeviceelevated.dll 6.2.19041.1 RemoveDeviceElevated Proxy Dll resampledmo.dll 6.2.19041.1 Windows Media Resampler resourcepolicyclient.dll 6.2.19041.546 Resource Policy Client resutils.dll 6.2.19041.1320 Microsoft 群集资源实用工具 DLL rgb9rast.dll 6.2.19041.1 Microsoft? Windows? Operating System riched20.dll 5.31.23.1231 Rich Text Edit Control, v3.1 riched32.dll 6.2.19041.1 Wrapper Dll for Richedit 1.0 rmclient.dll 6.2.19041.746 Resource Manager Client rnr20.dll 6.2.19041.1 Windows Socket2 NameSpace DLL rometadata.dll 4.8.3673.0 Microsoft MetaData Library rpchttp.dll 6.2.19041.1 RPC HTTP DLL rpcns4.dll 6.2.19041.1 远程过程调用名称服务客户端 rpcnsh.dll 6.2.19041.1 RPC Netshell Helper rpcrt4.dll 6.2.19041.1288 远程过程调用运行时 rpcrtremote.dll 6.2.19041.1 Remote RPC Extension rsaenh.dll 6.2.19041.1052 Microsoft Enhanced Cryptographic Provider rshx32.dll 6.2.19041.1 安全外壳扩展 rstrtmgr.dll 6.2.19041.1 重新启动管理器 rtffilt.dll 2008.0.19041.1 RTF 筛选器 rtm.dll 6.2.19041.1320 路由表管理器 rtmcodecs.dll 2018.6.1.57 Microsoft Real Time Media Codec Library rtmediaframe.dll 6.2.19041.746 Windows Runtime MediaFrame DLL rtmmvrortc.dll 2018.6.1.57 Microsoft Real Time Media ORTC Video Renderer rtmpal.dll 2018.6.1.57 Microsoft Real Time Media Stack PAL rtmpltfm.dll 2018.6.1.57 Microsoft Real Time Media Stack rtutils.dll 6.2.19041.1415 Routing Utilities rtworkq.dll 6.2.19041.1387 Realtime WorkQueue DLL samcli.dll 6.2.19041.546 Security Accounts Manager Client DLL samlib.dll 6.2.19041.1348 SAM Library DLL sas.dll 6.2.19041.1 WinLogon Software SAS Library sbe.dll 6.2.19041.1 DirectShow Stream Buffer Filter. sbeio.dll 12.0.19041.1 Stream Buffer IO DLL sberes.dll 6.2.19041.1 DirectShow Stream Buffer Filter Resouces. scansetting.dll 6.2.19041.1 Microsoft? Windows(TM) ScanSettings 配置文件和扫描实现 scarddlg.dll 6.2.19041.1 SCardDlg - 智能卡公用对话框 scecli.dll 6.2.19041.1387 Windows 安全中心配置编辑器客户端引擎 scesrv.dll 6.2.19041.488 Windows 安全中心配置编辑器引擎 schannel.dll 6.2.19041.789 TLS/SSL 安全提供程序 schedcli.dll 6.2.19041.1 Scheduler Service Client DLL scksp.dll 6.2.19041.1 Microsoft Smart Card Key Storage Provider scripto.dll 6.6.19041.746 Microsoft ScriptO scrobj.dll 5.812.10240.16384 Windows ? Script Component Runtime scrptadm.dll 6.2.19041.572 脚本 Adm 扩展 scrrun.dll 5.812.10240.16384 Microsoft ? Script Runtime sdiageng.dll 6.2.19041.1 脚本诊断执行引擎 sdiagprv.dll 6.2.19041.1 Windows 脚本诊断提供程序 API sdohlp.dll 6.2.19041.746 NPS SDO 帮助程序组件 search.protocolhandler.mapi2.dll 7.0.19041.1387 用于 MAPI2 的 Microsoft 搜索协议处理程序 searchfolder.dll 6.2.19041.1266 SearchFolder sechost.dll 6.2.19041.1415 Host for SCM/SDDL/LSA Lookup APIs secproc.dll 6.2.19041.1 Windows Rights Management Desktop Security Processor secproc_isv.dll 6.2.19041.1 Windows Rights Management Desktop Security Processor secproc_ssp.dll 6.2.19041.1 Windows Rights Management Services Server Security Processor secproc_ssp_isv.dll 6.2.19041.1 Windows Rights Management Services Server Security Processor (Pre-production) secur32.dll 6.2.19041.546 Security Support Provider Interface security.dll 6.2.19041.1 Security Support Provider Interface securitycenterbrokerps.dll 6.2.19041.329 SecurityCenterBrokerPS semgrps.dll 6.2.19041.1 SEMgrSvc Proxy sendmail.dll 6.2.19041.746 发送电子邮件 sensapi.dll 6.2.19041.1 SENS Connectivity API DLL sensorsapi.dll 6.2.19041.746 传感器 API sensorscpl.dll 6.2.19041.1 打开“位置和其他传感器” sensorsnativeapi.dll 6.2.19041.1 Sensors Native API sensorsnativeapi.v2.dll 6.2.19041.1 Sensors Native API (V2 stack) sensorsutilsv2.dll 6.2.19041.746 传感器 v2 实用工具 DLL serialui.dll 6.2.19041.1 串行端口属性页 serwvdrv.dll 6.2.19041.1 Unimodem Serial Wave 驱动程序 sessenv.dll 6.2.19041.964 远程桌面配置服务 settingmonitor.dll 6.2.19041.1202 Setting Synchronization Change Monitor settingsync.dll 6.2.19041.1320 Setting Synchronization settingsynccore.dll 6.2.19041.1202 Setting Synchronization Core setupapi.dll 6.2.19041.1237 Windows 安装程序 API setupcl.dll 6.2.19041.1202 系统克隆库 setupcln.dll 6.2.19041.1266 安装程序文件清理 sfc.dll 6.2.19041.546 Windows File Protection sfc_os.dll 6.2.19041.546 Windows File Protection shacct.dll 6.2.19041.610 Shell Accounts Classes shacctprofile.dll 6.2.19041.1 Shell Accounts Profile Classes sharehost.dll 6.2.19041.1320 ShareHost shcore.dll 6.2.19041.1387 SHCORE shdocvw.dll 6.2.19041.746 Shell Doc 对象和控件库 shell32.dll 6.2.19041.1387 Windows Shell 公用 DLL shellcommoncommonproxystub.dll 6.2.19041.546 ShellCommon Common Proxy Stub shellstyle.dll 6.2.19041.1 Windows Shell Style Resource Dll shfolder.dll 6.2.19041.1 Shell Folder Service shgina.dll 6.2.19041.1 Windows Shell User Logon shimeng.dll 6.2.19041.1320 Shim Engine DLL shimgvw.dll 6.2.19041.1 照片库查看器 shlwapi.dll 6.2.19041.1023 外壳简易实用工具库 shpafact.dll 6.2.19041.1 Windows Shell LUA/PA Elevation Factory Dll shsetup.dll 6.2.19041.746 Shell setup helper shsvcs.dll 6.2.19041.1 Windows Shell 服务 Dll shunimpl.dll 6.2.19041.1 Windows Shell Obsolete APIs shutdownext.dll 6.2.19041.1 关闭图形用户界面 shwebsvc.dll 6.2.19041.746 Windows 外壳 Web 服务器 signdrv.dll 6.2.19041.1110 WMI provider for Signed Drivers simauth.dll 6.2.19041.1 EAP SIM 运行时 dll simcfg.dll 6.2.19041.1 EAP SIM config dll slc.dll 6.2.19041.546 软件授权客户端 Dll slcext.dll 6.2.19041.388 Software Licensing Client Extension Dll slwga.dll 6.2.19041.1 Software Licensing WGA API smartcardcredentialprovider.dll 6.2.19041.1202 Windows 智能卡凭据提供程序 smartscreenps.dll 6.2.19041.746 SmartScreenPS smbhelperclass.dll 1.0.0.1 网络诊断框架的 SMB (文件共享)辅助类 smphost.dll 6.2.19041.1266 Storage Management Provider (SMP) host service sndvolsso.dll 6.2.19041.964 SCA 音量 snmpapi.dll 6.2.19041.1 SNMP Utility Library socialapis.dll 6.2.19041.746 DLL for SocialRT softkbd.dll 6.2.19041.1 软键盘服务器和提示 softpub.dll 6.2.19041.1 Softpub Forwarder DLL sortserver2003compat.dll 6.2.19041.1 Sort Version Server 2003 sortwindows61.dll 6.2.19041.1 SortWindows61 Dll sortwindows62.dll 6.2.19041.1 SortWindows62 Dll sortwindows6compat.dll 6.2.19041.1 Sort Version Windows 6.0 spacebridge.dll 6.2.19041.1387 SpaceBridge spatializerapo.dll 6.2.19041.1266 Spatializer APO spbcd.dll 6.2.19041.1237 BCD Sysprep Plugin spfileq.dll 6.2.19041.1320 Windows SPFILEQ spinf.dll 6.2.19041.546 Windows SPINF spnet.dll 6.2.19041.1 Net Sysprep Plugin spopk.dll 6.2.19041.746 OPK Sysprep Plugin spp.dll 6.2.19041.746 Microsoft? Windows 共享保护点库 sppc.dll 6.2.19041.546 软件授权客户端 Dll sppcext.dll 6.2.19041.868 Software Protection Platform Client Extension Dll sppcomapi.dll 6.2.19041.488 软件授权库 sppinst.dll 6.2.19041.1 SPP CMI Installer Plug-in DLL sppwmi.dll 6.2.19041.1 Software Protection Platform WMI provider spwinsat.dll 6.2.19041.1 WinSAT Sysprep Plugin spwizeng.dll 6.2.19041.746 Setup Wizard Framework spwmp.dll 12.0.19041.1266 Windows Media Player System Preparation DLL sqloledb.dll 6.2.19041.1 OLE DB Provider for SQL Server sqlsrv32.dll 6.2.19041.1 SQL Server ODBC Driver sqlunirl.dll 2000.80.2039.0 String Function .DLL for SQL Enterprise Components sqlwid.dll 2000.80.2039.0 Unicode Function .DLL for SQL Enterprise Components sqlwoa.dll 2000.80.2040.0 Unicode/ANSI Function .DLL for SQL Enterprise Components sqlxmlx.dll 6.2.19041.1 XML extensions for SQL Server sqmapi.dll 6.2.19041.1 SQM Client srchadmin.dll 7.0.19041.746 索引选项 srclient.dll 6.2.19041.1 Microsoft? Windows System Restore Client Library srm.dll 6.2.19041.1 Microsoft(R) File Server Resource Manager Common Library srm_ps.dll 6.2.19041.1 Microsoft? FSRM internal proxy/stub srmclient.dll 6.2.19041.746 Microsoft? File Server Resource Management Client Extensions srmlib.dll 6.2.19041.1 Microsoft (R) File Server Resource Management Interop Assembly srmscan.dll 6.2.19041.746 Microsoft? File Server Storage Reports Scan Engine srmshell.dll 6.2.19041.746 Microsoft? 文件服务器资源管理外壳扩展 srmstormod.dll 6.2.19041.746 Microsoft? File Server Resource Management Office Parser srmtrace.dll 6.2.19041.1 Microsoft? File Server Resource Management Tracing Library srpapi.dll 6.2.19041.1081 SRP API Dll srpuxnativesnapin.dll 6.2.19041.1 应用程序控制策略组策略编辑器扩展 srumapi.dll 6.2.19041.746 System Resource Usage Monitor API srumsvc.dll 6.2.19041.746 System Resource Usage Monitor Service srvcli.dll 6.2.19041.546 Server Service Client DLL sscore.dll 6.2.19041.1151 服务器服务核心 DLL ssdm.dll ssdpapi.dll 6.2.19041.1 SSDP Client API DLL sspicli.dll 6.2.19041.906 Security Support Provider Interface ssshim.dll 6.2.19041.1 Windows Componentization Platform Servicing API startupscan.dll 6.2.19041.1 启动扫描任务 DLL staterepository.core.dll 6.2.19041.844 StateRepository Core stclient.dll 2001.12.10941.16384 COM+ Configuration Catalog Client sti.dll 6.2.19041.264 静止图像设备客户端 DLL stobject.dll 6.2.19041.964 Systray 外壳服务对象 storage.dll 3.10.0.103 Windows Win16 Application Launcher storagecontexthandler.dll 6.2.19041.746 设备中心存储上下文菜单句柄 storagewmi.dll 6.2.19041.964 WMI Provider for Storage Management storagewmi_passthru.dll 6.2.19041.1 WMI PassThru Provider for Storage Management storprop.dll 6.2.19041.1 存储设备属性页 structuredquery.dll 7.0.19041.746 Structured Query sud.dll 6.2.19041.746 SUD 控制面板 sxproxy.dll 6.2.19041.1 Microsoft? Windows 系统保护代理库 sxs.dll 6.2.19041.546 Fusion 2.5 sxshared.dll 6.2.19041.1 Microsoft? Windows SX Shared Library sxsstore.dll 6.2.19041.1 Sxs Store DLL synccenter.dll 6.2.19041.423 Microsoft 同步中心 synccontroller.dll 6.2.19041.746 SyncController for managing sync of mail, contacts, calendar synchostps.dll 6.2.19041.1 Proxystub for sync host syncinfrastructure.dll 6.2.19041.746 Microsoft Windows 同步基础结构。 syncinfrastructureps.dll 6.2.19041.1 Microsoft Windows sync infrastructure proxy stub. syncproxy.dll 6.2.19041.746 SyncProxy for RPC communication about sync of mail, contacts, calendar syncreg.dll 2007.94.19041.1 Microsoft Synchronization Framework Registration syncres.dll 6.2.19041.1 ActiveSync 资源 syncsettings.dll 6.2.19041.1202 同步设置 syncutil.dll 6.2.19041.746 Sync utilities for mail, contacts, calendar syssetup.dll 6.2.19041.1 Windows NT System Setup systemcpl.dll 6.2.19041.423 我的系统 CPL systemeventsbrokerclient.dll 6.2.19041.1202 system Events Broker Client Library systemsettings.datamodel.dll 6.2.19041.746 SystemSettings.Datamodel private API systemsupportinfo.dll 6.2.19041.746 Microsoft Windows operating system. t2embed.dll 6.2.19041.264 Microsoft T2Embed Font Embedding tapi3.dll 6.2.19041.746 Microsoft TAPI3 tapi32.dll 6.2.19041.423 Microsoft? Windows(TM)电话服务 API 客户端 DLL tapimigplugin.dll 6.2.19041.746 Microsoft? Windows(TM) TAPI Migration Plugin Dll tapiperf.dll 6.2.19041.1 Microsoft? Windows(TM) Telephony Performance Monitor tapisrv.dll 6.2.19041.450 Microsoft (R) Windows(TM) 电话服务器 tapisysprep.dll 6.2.19041.1 Microsoft? Windows(TM) Telephony Sysprep Work tapiui.dll 6.2.19041.1 Microsoft (R) Windows(TM) 电话 API UI DLL taskapis.dll 6.2.19041.746 DLL for TaskRT taskcomp.dll 6.2.19041.906 任务计划程序向下兼容插件 taskschd.dll 6.2.19041.1266 Task Scheduler COM API taskschdps.dll 6.2.19041.906 Task Scheduler Interfaces Proxy tbauth.dll 6.2.19041.1266 TBAuth protocol handler tbs.dll 6.2.19041.906 TBS tcpipcfg.dll 6.2.19041.746 网络配置对象 tcpmib.dll 6.2.19041.1 Standard TCP/IP Port Monitor Helper DLL tcpmonui.dll 6.2.19041.1 标准 TCP/IP 端口监视器 UI DLL tdh.dll 6.2.19041.1348 事件跟踪帮助程序库 tempsignedlicenseexchangetask.dll 6.2.19041.546 TempSignedLicenseExchangeTask Task tenantrestrictionsplugin.dll 6.2.19041.1320 Tenant Restrictions Plugin DLL termmgr.dll 6.2.19041.746 Microsoft TAPI3 Terminal Manager tetheringclient.dll 6.2.19041.1 Tethering Client textinputframework.dll 6.2.19041.1320 "TextInputFramework.DYNLINK" textinputmethodformatter.dll textshaping.dll themecpl.dll 6.2.19041.423 个性化控制面板 themeui.dll 6.2.19041.746 Windows 主题 API threadpoolwinrt.dll 6.2.19041.746 Windows WinRT Threadpool thumbcache.dll 6.2.19041.1151 Microsoft 缩略图缓存 tiledatarepository.dll 6.2.19041.1081 Tile Data Repository timedatemuicallback.dll 6.2.19041.1 Time Date Control UI Language Change plugin tlscsp.dll 6.2.19041.1 Microsoft? Remote Desktop Services Cryptographic Utility tokenbinding.dll 6.2.19041.546 Token Binding Protocol tokenbroker.dll 6.2.19041.1266 令牌代理 tokenbrokerui.dll 6.2.19041.1266 Token Broker UI tpmcertresources.dll 6.2.19041.1387 TpmCertResources tpmcompc.dll 6.2.19041.1 计算机选择对话框 tpmcoreprovisioning.dll 6.2.19041.1387 TPM 核心预配库 tquery.dll 7.0.19041.1387 Microsoft Tripoli 查询 traffic.dll 6.2.19041.1 Microsoft Traffic Control 1.0 DLL trustedsignalcredprov.dll 6.2.19041.746 TrustedSignal 凭据提供程序 tsbyuv.dll 6.2.19041.1 Toshiba Video Codec tsgqec.dll 6.2.19041.1415 RD 网关 QEC tsmf.dll 6.2.19041.746 RDP MF 插件 tspkg.dll 6.2.19041.1348 Web Service Security Package tsworkspace.dll 6.2.19041.746 RemoteApp 和桌面连接组件 ttdloader.dll 6.2.19041.1 Time Travel Debugging Runtime Loader ttdplm.dll 6.2.19041.1 Time Travel Debugger PLM APIs ttdrecord.dll 6.2.19041.1 Time Travel Debugging Recording Manager ttdrecordcpu.dll 6.2.19041.1 Time Travel Debugging CPU Recorder Runtime ttlsauth.dll 6.2.19041.1 EAP TTLS run-time dll ttlscfg.dll 6.2.19041.1 EAP TTLS configuration dll ttlsext.dll 6.2.19041.746 适用于 EAP TTLS 的 Windows 扩展库 tvratings.dll 6.2.19041.746 Module for managing TV ratings twext.dll 6.2.19041.906 以前版本的属性页 twinapi.appcore.dll 6.2.19041.746 twinapi.appcore twinapi.dll 6.2.19041.1202 twinapi twinui.appcore.dll 6.2.19041.1023 TWINUI.APPCORE twinui.dll 6.2.19041.1387 TWINUI txflog.dll 2001.12.10941.16384 COM+ txfw32.dll 6.2.19041.1 TxF Win32 DLL typelib.dll 3.10.0.103 Windows Win16 Application Launcher tzautoupdate.dll 6.2.19041.746 自动时区更新程序 tzres.dll 6.2.19041.1387 时区资源 DLL ucmhc.dll 6.2.19041.746 UCM 帮助程序类 ucrtbase.dll 6.2.19041.789 Microsoft? C Runtime Library ucrtbase_clr0400.dll 14.10.25028.0 Microsoft? C Runtime Library udhisapi.dll 6.2.19041.867 UPnP Device Host ISAPI Extension uexfat.dll 6.2.19041.1023 eXfat Utility DLL ufat.dll 6.2.19041.1023 FAT Utility DLL uiamanager.dll 6.2.19041.746 UiaManager uianimation.dll 6.2.19041.746 Windows Animation Manager uiautomationcore.dll 7.2.19041.1415 Microsoft UI 自动化核心 uicom.dll 6.2.19041.746 Add/Remove Modems uimanagerbrokerps.dll 6.2.19041.1 Microsoft UIManager Broker Proxy Stub uireng.dll 6.2.19041.1 用户界面记录引擎库 uiribbon.dll 6.2.19041.1 Windows 功能区框架 ulib.dll 6.2.19041.1266 文件工具支持 DLL umdmxfrm.dll 6.2.19041.1 Unimodem Tranform Module umpdc.dll unenrollhook.dll 6.2.19041.423 unenrollhook DLL unimdmat.dll 6.2.19041.1 Unimodem 服务提供程序 AT 微型驱动程序 uniplat.dll 6.2.19041.1 Unimodem AT Mini Driver Platform Driver for Windows NT unistore.dll 6.2.19041.746 统一存储 untfs.dll 6.2.19041.1266 NTFS Utility DLL updatepolicy.dll 6.2.19041.1288 更新策略读取器 upnp.dll 6.2.19041.1081 UPnP 控件点 API upnphost.dll 6.2.19041.867 UPnP 设备主机 urefs.dll 6.2.19041.1320 NTFS Utility DLL urefsv1.dll 6.2.19041.1 NTFS Utility DLL ureg.dll 6.2.19041.1 Registry Utility DLL url.dll 11.0.19041.1 Internet Shortcut Shell Extension DLL urlmon.dll 11.0.19041.1320 Win32 的 OLE32 扩展 usbceip.dll 6.2.19041.1 USBCEIP 任务 usbperf.dll 6.2.19041.1 USB 性能对象 DLL usbui.dll 6.2.19041.1 USB 用户界面 Dll user32.dll 6.2.19041.1415 多用户 Windows 用户 API 客户端 DLL useraccountcontrolsettings.dll 6.2.19041.423 UserAccountControlSettings useractivitybroker.dll 6.2.19041.746 useractivitybroker usercpl.dll 6.2.19041.746 用户控制面板 userdataaccessres.dll 6.2.19041.1 UserDataAccess 堆栈的资源 DLL userdataaccountapis.dll 6.2.19041.746 DLL for UserDataAccountsRT userdatalanguageutil.dll 6.2.19041.1 Language-related helper functions for user data userdataplatformhelperutil.dll 6.2.19041.746 Platform Utilities for data access userdatatimeutil.dll 6.2.19041.1081 Time-related helper functions for user data userdatatypehelperutil.dll 6.2.19041.1 Type Utilities for data access userdeviceregistration.dll 6.2.19041.1202 AAD User Device Registration WinRT userdeviceregistration.ngc.dll 6.2.19041.1202 AD/AAD 用户设备注册 WinRT userenv.dll 6.2.19041.572 Userenv userinitext.dll 6.2.19041.1 UserInit Utility Extension DLL userlanguageprofilecallback.dll 6.2.19041.546 MUI Callback for User Language profile changed usermgrcli.dll 6.2.19041.546 UserMgr API DLL usermgrproxy.dll 6.2.19041.746 UserMgrProxy usoapi.dll 6.2.19041.1320 Update Session Orchestrator API usp10.dll 6.2.19041.546 Uniscribe Unicode script processor ustprov.dll 6.2.19041.1 User State WMI Provider utildll.dll 6.2.19041.1 WinStation 实用程序支持 DLL uudf.dll 6.2.19041.1023 UDF Utility DLL uxinit.dll 6.2.19041.1266 Windows User Experience Session Initialization Dll uxlib.dll 6.2.19041.572 Setup Wizard Framework uxlibres.dll 6.2.19041.1 UXLib Resources uxtheme.dll 6.2.19041.1266 Microsoft UxTheme 库 van.dll 6.2.19041.746 查看可用网络 vault.dll 6.2.19041.423 Windows 保管库控制面板 vaultcli.dll 6.2.19041.746 凭据保管库客户端库 vbajet32.dll 6.0.1.9431 Visual Basic for Applications Development Environment - Expression Service Loader vbscript.dll 5.812.10240.16384 Microsoft ? VBScript vcardparser.dll 6.2.19041.746 Supports the parsing of VCard and ICal formatted data vcruntime140_clr0400.dll 14.10.25028.0 Microsoft? C Runtime Library vdmdbg.dll 6.2.19041.1 VDMDBG.DLL vds_ps.dll 6.2.19041.1 Microsoft? Virtual Disk Service proxy/stub verifier.dll 6.2.19041.1 Standard application verifier provider dll version.dll 6.2.19041.546 Version Checking and File Installation Libraries vfwwdm32.dll 6.2.19041.1 WDM 视频捕获设备的 VfW MM 驱动程序 vidreszr.dll 6.2.19041.867 Windows Media Resizer virtdisk.dll 6.2.19041.1266 Virtual Disk API DLL voiceactivationmanager.dll 6.2.19041.746 Windows Voice Activation Manager voiprt.dll 6.2.19041.746 Voip Runtime vpnikeapi.dll 6.2.19041.1 VPN IKE API's vscmgrps.dll 6.2.19041.1 Microsoft Virtual Smart Card Manager Proxy/Stub vss_ps.dll 6.2.19041.1 Microsoft? Volume Shadow Copy Service proxy/stub vssapi.dll 6.2.19041.1320 Microsoft? Volume Shadow Copy Requestor/Writer Services API DLL vsstrace.dll 6.2.19041.546 Microsoft? 卷影复制服务跟踪库 vulkan-1.dll 1.2.141.0 Vulkan Loader vulkan-1-999-0-0-0.dll 1.2.141.0 Vulkan Loader w32topl.dll 6.2.19041.546 Windows NT Topology Maintenance Tool wab32.dll 6.2.19041.1110 Microsoft (R) Contacts DLL wab32res.dll 6.2.19041.1110 Microsoft (R) Contacts DLL wabsyncprovider.dll 6.2.19041.1 Microsoft Windows Contacts 同步提供程序 walletbackgroundserviceproxy.dll 6.2.19041.1 Wallet Background Proxy walletproxy.dll 6.2.19041.1 Wallet proxy wavemsp.dll 6.2.19041.746 Microsoft Wave MSP wbemcomn.dll 6.2.19041.1081 WMI wcmapi.dll 6.2.19041.546 Windows Connection Manager Client API wcnapi.dll 6.2.19041.746 Windows Connect Now - API Helper DLL wcnwiz.dll 6.2.19041.746 Windows 立即连接向导 wdc.dll 6.2.19041.1 性能监视器 wdi.dll 6.2.19041.1 Windows 诊断基础结构 wdigest.dll 6.2.19041.388 Microsoft Digest Access wdscore.dll 6.2.19041.546 Panther Engine Module webauthn.dll 6.2.19041.1288 Web 身份验证 webcamui.dll 6.2.19041.746 Microsoft? Windows? Operating System webcheck.dll 11.0.19041.1 网站监视程序 webclnt.dll 6.2.19041.1266 Web DAV 服务 DLL webio.dll 6.2.19041.1320 Web 传输协议 API webplatstorageserver.dll 6.2.19041.1320 "webplatstorageserver.DYNLINK" webservices.dll 6.2.19041.546 Windows Web 服务运行时 websocket.dll 6.2.19041.546 Web Socket API wecapi.dll 6.2.19041.662 Event Collector Configuration API wer.dll 6.2.19041.1387 Windows 错误报告 DLL werdiagcontroller.dll 6.2.19041.1387 WER Diagnostic Controller werenc.dll 6.2.19041.867 Windows Error Reporting Dump Encoding Library weretw.dll 6.2.19041.1387 WERETW.DLL werui.dll 6.2.19041.1387 Windows 错误报告 UI DLL wevtapi.dll 6.2.19041.1266 事件消耗和配置 API wevtfwd.dll 6.2.19041.1 WS-Management 事件转发插件 wfapigp.dll 6.2.19041.1266 Windows Defender Firewall GPO Helper dll wfdprov.dll 6.2.19041.1202 Private WPS provisioning API DLL for Wi-Fi Direct wfhc.dll 6.2.19041.746 Windows Defender 防火墙帮助程序类 whhelper.dll 6.2.19041.1 winHttp 的网络 shell 帮助程序 DLL wiaaut.dll 6.2.19041.746 WIA 自动化层 wiadefui.dll 6.2.19041.1151 WIA 扫描仪默认 UI wiadss.dll 6.2.19041.264 WIA TWAIN 兼容性层 wiascanprofiles.dll 6.2.19041.746 Microsoft Windows ScanProfiles wiashext.dll 6.2.19041.1151 图像设备外壳文件夹 UI wiatrace.dll 6.2.19041.21 WIA Tracing wifidisplay.dll 6.2.19041.1 WLAN 显示 DLL wimgapi.dll 6.2.19041.1202 Windows 映像库 win32u.dll 6.2.19041.1387 Win32u winbio.dll 6.2.19041.1387 Windows 生物识别客户端 API winbioext.dll 6.2.19041.1 Windows Biometrics Client Extension API winbrand.dll 6.2.19041.1415 Windows Branding Resources wincorlib.dll 6.2.19041.1348 Microsoft Windows ? WinRT core library wincredprovider.dll 6.2.19041.906 wincredprovider DLL wincredui.dll 6.2.19041.1 凭据管理器用户内部界面 windowmanagementapi.dll windows.accountscontrol.dll 6.2.19041.746 Windows Accounts Control windows.ai.machinelearning.dll 1.0.2007.1310 Windows Machine Learning Runtime windows.ai.machinelearning.preview.dll 6.2.19041.746 WinRT Windows Machine Learning Preview DLL windows.applicationmodel.background.systemeventsbroker.dll 6.2.19041.1202 Windows Background System Events Broker API Server windows.applicationmodel.background.timebroker.dll 6.2.19041.746 Windows Background Time Broker API Server windows.applicationmodel.conversationalagent.dll 6.2.19041.1266 Windows Voice Agent Services DLL windows.applicationmodel.conversationalagent.internal.proxystub.dll windows.applicationmodel.conversationalagent.proxystub.dll windows.applicationmodel.core.dll 6.2.19041.746 Windows Application Model Core API windows.applicationmodel.datatransfer.dll 6.2.19041.746 Windows.ApplicationModel.DataTransfer windows.applicationmodel.dll 6.2.19041.746 Windows ApplicationModel API Server windows.applicationmodel.lockscreen.dll 6.2.19041.746 Windows Lock Application Framework DLL windows.applicationmodel.store.dll 6.2.19041.906 Microsoft Store 运行时 DLL windows.applicationmodel.store.preview.dosettings.dll 6.2.19041.1266 Delivery Optimization Settings windows.applicationmodel.store.testingframework.dll 6.2.19041.906 Microsoft Store 测试框架运行时 DLL windows.applicationmodel.wallet.dll 6.2.19041.746 Windows ApplicationModel Wallet Runtime DLL windows.data.pdf.dll 6.2.19041.1023 PDF WinRT API windows.devices.alljoyn.dll 6.2.19041.746 Windows.Devices.AllJoyn DLL windows.devices.background.dll 6.2.19041.746 Windows.Devices.Background windows.devices.background.ps.dll 6.2.19041.1 Windows.Devices.Background Interface Proxy windows.devices.bluetooth.dll 6.2.19041.746 Windows.Devices.Bluetooth DLL windows.devices.custom.dll 6.2.19041.746 Windows.Devices.Custom windows.devices.custom.ps.dll 6.2.19041.1 Windows.Devices.Custom Interface Proxy windows.devices.enumeration.dll 6.2.19041.746 Windows.Devices.Enumeration windows.devices.haptics.dll 6.2.19041.746 Windows Runtime Haptics DLL windows.devices.humaninterfacedevice.dll 6.2.19041.746 Windows.Devices.HumanInterfaceDevice DLL windows.devices.lights.dll 6.2.19041.789 Windows Runtime Lights DLL windows.devices.lowlevel.dll 6.2.19041.746 Windows.Devices.LowLevel DLL windows.devices.midi.dll 6.2.19041.746 Windows Runtime MIDI Device server DLL windows.devices.perception.dll 6.2.19041.746 Windows Devices Perception API windows.devices.picker.dll 6.2.19041.906 设备选取器 windows.devices.pointofservice.dll 6.2.19041.1202 Windows 运行时 PointOfService DLL windows.devices.portable.dll 6.2.19041.746 Windows Runtime Portable Devices DLL windows.devices.printers.dll 6.2.19041.746 Windows Runtime Devices Printers DLL windows.devices.printers.extensions.dll 6.2.19041.746 Windows.Devices.Printers.Extensions windows.devices.radios.dll 6.2.19041.746 Windows.Devices.Radios DLL windows.devices.scanners.dll 6.2.19041.746 Windows 运行时设备扫描仪 DLL windows.devices.sensors.dll 6.2.19041.746 Windows Runtime Sensors DLL windows.devices.serialcommunication.dll 6.2.19041.746 Windows.Devices.SerialCommunication DLL windows.devices.smartcards.dll 6.2.19041.746 Windows 运行时智能卡 API DLL windows.devices.smartcards.phone.dll 6.2.19041.746 Windows Runtime Phone Smart Card Api DLL windows.devices.usb.dll 6.2.19041.746 Windows Runtime Usb DLL windows.devices.wifi.dll 6.2.19041.746 Windows.Devices.WiFi DLL windows.devices.wifidirect.dll 6.2.19041.746 Windows.Devices.WiFiDirect DLL windows.energy.dll 6.2.19041.746 Windows Energy Runtime DLL windows.fileexplorer.common.dll 6.2.19041.1320 Windows.FileExplorer.Common windows.gaming.input.dll 6.2.19041.746 Windows Gaming Input API windows.gaming.preview.dll 6.2.19041.746 Windows Gaming API Preview windows.gaming.ui.gamebar.dll 6.2.19041.746 Windows Gaming UI API GameBar windows.gaming.xboxlive.storage.dll 6.2.19041.746 Xbox Connected Storage WinRT implementation windows.globalization.dll 6.2.19041.746 Windows Globalization windows.globalization.fontgroups.dll 6.2.19041.746 Fonts Mapping API windows.globalization.phonenumberformatting.dll 6.2.19041.746 Windows Libphonenumber OSS component windows.graphics.display.brightnessoverride.dll 6.2.19041.746 Windows Runtime Brightness Override DLL windows.graphics.display.displayenhancementoverride.dll 6.2.19041.906 Windows Runtime Display Enhancement Override DLL windows.graphics.dll 6.2.19041.1151 WinRT Windows Graphics DLL windows.graphics.printing.3d.dll 6.2.19041.746 Microsoft Windows Printing Support windows.graphics.printing.dll 6.2.19041.746 Microsoft Windows 打印支持 windows.graphics.printing.workflow.dll 6.2.19041.746 Microsoft Windows Print Workflow windows.graphics.printing.workflow.native.dll 6.2.19041.388 Microsoft Windows Print Workflow Native windows.internal.bluetooth.dll 6.2.19041.844 Windows.Internal.Bluetooth DLL windows.internal.devices.sensors.dll 6.2.19041.746 Windows Runtime Sensors (Internal) DLL windows.internal.graphics.display.displaycolormanagement.dll 6.2.19041.1266 Windows Runtime Display Color Management DLL windows.internal.graphics.display.displayenhancementmanagement.dll 6.2.19041.746 Windows Runtime Display Enhancement Management DLL windows.internal.management.dll 6.2.19041.1151 Windows Managent Service DLL windows.internal.securitymitigationsbroker.dll 6.2.19041.746 Windows 安全中心缓解代理 DLL windows.internal.shellcommon.accountscontrolexperience.dll 6.2.19041.746 Shell Position default shell contract handler windows.internal.shellcommon.printexperience.dll 6.2.19041.746 Print Experience default shell contract handler windows.internal.shellcommon.tokenbrokermodal.dll 6.2.19041.746 Token broker default shell contract handler windows.internal.ui.logon.proxystub.dll 6.2.19041.1 Logon User Experience Proxy Stub windows.internal.ui.shell.windowtabmanager.dll windows.management.workplace.dll 6.2.19041.844 Windows Runtime MdmPolicy DLL windows.management.workplace.workplacesettings.dll 6.2.19041.746 Windows Runtime WorkplaceSettings DLL windows.media.audio.dll 6.2.19041.1266 Windows Runtime Window Media Audio server DLL windows.media.backgroundmediaplayback.dll 6.2.19041.1266 Windows Media BackgroundMediaPlayback DLL windows.media.devices.dll 6.2.19041.746 Windows Runtime media device server DLL windows.media.dll 6.2.19041.1387 Windows Media Runtime DLL windows.media.editing.dll 6.2.19041.746 Windows Media Editing DLL windows.media.faceanalysis.dll 6.2.19041.746 Microsoft (R) Face Detection DLL windows.media.import.dll 6.2.19041.746 Windows Photo Import API (WinRT/COM) windows.media.mediacontrol.dll 6.2.19041.746 Windows 运行时 MediaControl 服务器 DLL windows.media.mixedrealitycapture.dll 6.2.19041.746 "Windows.Media.MixedRealityCapture.DYNLINK" windows.media.ocr.dll 6.2.19041.746 Windows OCR Runtime DLL windows.media.playback.backgroundmediaplayer.dll 6.2.19041.1266 Windows Media Playback BackgroundMediaPlayer DLL windows.media.playback.mediaplayer.dll 6.2.19041.1266 Windows Media Playback MediaPlayer DLL windows.media.playback.proxystub.dll 6.2.19041.1 BackgroundMediaPlayer Proxy Stub DLL windows.media.protection.playready.dll 6.2.19041.1415 Microsoft PlayReady Client Framework Dll windows.media.speech.dll 6.2.19041.1023 Windows Speech Runtime DLL windows.media.streaming.dll 6.2.19041.1266 DLNA DLL windows.media.streaming.ps.dll 6.2.19041.1 DLNA Proxy-Stub DLL windows.mirage.dll 6.2.19041.1023 Windows Perception API windows.mirage.internal.dll 6.2.19041.1151 "Windows.Mirage.Internal.DYNLINK" windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll 6.2.19041.746 Background Transfer Background Manager Policy DLL windows.networking.backgroundtransfer.dll 6.2.19041.746 Windows.Networking.BackgroundTransfer DLL windows.networking.connectivity.dll 6.2.19041.746 Windows Networking Connectivity Runtime DLL windows.networking.dll 6.2.19041.746 Windows.Networking DLL windows.networking.hostname.dll 6.2.19041.746 Windows.Networking.HostName DLL windows.networking.networkoperators.esim.dll 6.2.19041.746 ESIM API windows.networking.networkoperators.hotspotauthentication.dll 6.2.19041.746 Microsoft Windows Hotspot Authentication API windows.networking.proximity.dll 6.2.19041.746 Windows Runtime Proximity API DLL windows.networking.servicediscovery.dnssd.dll 6.2.19041.746 Windows.Networking.ServiceDiscovery.Dnssd DLL windows.networking.sockets.pushenabledapplication.dll 6.2.19041.746 Windows.Networking.Sockets.PushEnabledApplication DLL windows.networking.vpn.dll 6.2.19041.1202 Windows.Networking.Vpn DLL windows.networking.xboxlive.proxystub.dll 6.2.19041.1 Windows.Networking.XboxLive Proxy Stub Dll windows.payments.dll 6.2.19041.746 Payment Windows Runtime DLL windows.perception.stub.dll 6.2.19041.1023 Windows Perception Api 存根区域 windows.security.authentication.identity.provider.dll 6.2.19041.746 Secondary Factor Authentication Windows Runtime DLL windows.security.authentication.onlineid.dll 6.2.19041.746 Windows Runtime OnlineId Authentication DLL windows.security.authentication.web.core.dll 6.2.19041.1266 令牌代理 WinRT API windows.security.credentials.ui.credentialpicker.dll 6.2.19041.746 WinRT Credential Picker Server windows.security.credentials.ui.userconsentverifier.dll 6.2.19041.1202 Windows 用户同意验证程序 API windows.security.integrity.dll 6.2.19041.746 Windows Lockdown API Server windows.services.targetedcontent.dll 6.2.19041.1387 Windows.Services.TargetedContent windows.shell.servicehostbuilder.dll 6.2.19041.746 Windows.Shell.ServiceHostBuilder windows.staterepository.dll 6.2.19041.844 Windows StateRepository API 服务器 windows.staterepositorybroker.dll 6.2.19041.844 Windows StateRepository API Broker windows.staterepositoryclient.dll 6.2.19041.844 Windows StateRepository Client API windows.staterepositorycore.dll 6.2.19041.844 Windows StateRepository API Core windows.staterepositoryps.dll 6.2.19041.844 Windows StateRepository Proxy/Stub Server windows.staterepositoryupgrade.dll 6.2.19041.844 Windows StateRepository Upgrade windows.storage.applicationdata.dll 6.2.19041.746 Windows Application Data API Server windows.storage.compression.dll 5.0.1.1 WinRT Compression windows.storage.dll 6.2.19041.1387 Microsoft WinRT Storage API windows.storage.onecore.dll 6.2.19041.1237 Microsoft Windows.Storage OneCore API windows.storage.search.dll 6.2.19041.746 Windows.Storage.Search windows.system.diagnostics.dll 6.2.19041.746 Windows System Diagnostics DLL windows.system.diagnostics.telemetry.platformtelemetryclient.dll 6.2.19041.746 Platform Telemetry Client DLL windows.system.diagnostics.tracereporting.platformdiagnosticactions.dll 6.2.19041.746 Platform Diagnostic Actions DLL windows.system.launcher.dll 6.2.19041.1320 Windows.System.Launcher windows.system.profile.hardwareid.dll 6.2.19041.746 Windows 系统配置文件 HardwareId DLL windows.system.profile.platformdiagnosticsandusagedatasettings.dll 6.2.19041.1081 Platform Diagnostics and Usage Settings DLL windows.system.profile.retailinfo.dll 6.2.19041.746 Windows.System.Profile.RetailInfo Runtime DLL windows.system.profile.systemid.dll 6.2.19041.746 Windows System Profile SystemId DLL windows.system.profile.systemmanufacturers.dll 6.2.19041.746 Windows.System.Profile.SystemManufacturers windows.system.remotedesktop.dll 6.2.19041.746 Windows System RemoteDesktop Runtime DLL windows.system.systemmanagement.dll 6.2.19041.746 Windows Runtime SystemManagement DLL windows.system.userdeviceassociation.dll 6.2.19041.746 Windows System User Device Association API windows.system.userprofile.diagnosticssettings.dll 6.2.19041.746 Diagnostics Settings DLL windows.ui.accessibility.dll 6.2.19041.746 Windows.UI.Accessibility System DLL windows.ui.core.textinput.dll 6.2.19041.1320 Windows.UI.Core.TextInput dll windows.ui.cred.dll 6.2.19041.746 Credential Prompt User Experience windows.ui.creddialogcontroller.dll 6.2.19041.964 凭据 UX 对话框控制器 windows.ui.dll 6.2.19041.746 Windows Runtime UI Foundation DLL windows.ui.fileexplorer.dll 6.2.19041.1387 Windows.UI.FileExplorer windows.ui.immersive.dll 6.2.19041.1387 WINDOWS.UI.IMMERSIVE windows.ui.input.inking.analysis.dll 1.0.1907.3002 windows.ui.input.inking.dll 6.2.19041.964 WinRT Windows Inking DLL windows.ui.search.dll 6.2.19041.746 Windows.UI.Search windows.ui.xaml.controls.dll 6.2.19041.1023 Windows.UI.Xaml.Controls windows.ui.xaml.dll 6.2.19041.1387 Windows.UI.Xaml dll windows.ui.xaml.inkcontrols.dll 6.2.19041.1023 Windows UI XAML InkControls API windows.ui.xaml.maps.dll 6.2.19041.1023 Windows UI XAML 地图 API windows.ui.xaml.phone.dll 6.2.19041.1023 Windows UI XAML Phone API windows.ui.xamlhost.dll 6.2.19041.746 XAML Host windows.web.diagnostics.dll 6.2.19041.746 Windows.Web.Diagnostics windows.web.dll 6.2.19041.746 Web 客户端 DLL windows.web.http.dll 6.2.19041.746 Windows.Web.Http DLL windowscodecs.dll 6.2.19041.1151 Microsoft Windows Codecs Library windowscodecsext.dll 6.2.19041.546 Microsoft Windows Codecs Extended Library windowscodecsraw.dll 6.2.19041.1165 Microsoft Camera Codec Pack windowsdefaultheatprocessor.dll windowslivelogin.dll 6.2.19041.746 Microsoft? Account Login Helper windowsperformancerecordercontrol.dll 6.2.19041.746 Microsoft Windows Performance Recorder Control Library winfax.dll 6.2.19041.906 Microsoft Fax API Support DLL winhttp.dll 6.2.19041.1320 Windows HTTP 服务 winhttpcom.dll 6.2.19041.1320 Windows COM interface for WinHttp wininet.dll 11.0.19041.1320 Win32 的 Internet 扩展 wininetlui.dll 6.2.19041.1 提供 wininet 的旧版 UI wininitext.dll 6.2.19041.1202 WinInit Utility Extension DLL winipcfile.dll 6.2.19041.1 Microsoft Active Directory Rights Management Services File API winipcsecproc.dll 6.2.19041.1 Microsoft Active Directory Rights Management Services Desktop Security Processor winipsec.dll 6.2.19041.964 Windows IPsec SPD Client DLL winlangdb.dll 6.2.19041.546 Windows Bcp47 语言数据库 winml.dll 6.2.19041.1 Windows Machine Learning Runtime winmm.dll 6.2.19041.546 MCI API DLL winmmbase.dll 6.2.19041.1 基本多媒体扩展 API DLL winmsipc.dll 6.2.19041.1 Microsoft Active Directory Rights Management Services 客户端 winmsoirmprotector.dll 6.2.19041.746 Windows Office file format IRM Protector winnlsres.dll 6.2.19041.1 NLSBuild 资源 DLL winnsi.dll 6.2.19041.546 Network Store Information RPC interface winopcirmprotector.dll 6.2.19041.746 Windows Office file format IRM Protector winrnr.dll 6.2.19041.546 LDAP RnR Provider DLL winrscmd.dll 6.2.19041.1081 remtsvc winrsmgr.dll 6.2.19041.1 WSMan Shell API winrssrv.dll 6.2.19041.1 winrssrv winrttracing.dll 6.2.19041.746 Windows Diagnostics Tracing winsatapi.dll 6.2.19041.1320 Windows 系统评估工具 API winscard.dll 6.2.19041.844 Microsoft 智能卡 API winshfhc.dll 6.2.19041.662 File Risk Estimation winsku.dll 6.2.19041.1415 Windows SKU Library winsockhc.dll 6.2.19041.746 Winsock 网络诊断帮助程序类 winsqlite3.dll 3.29.0.0 SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine. winsrpc.dll 6.2.19041.1 WINS RPC LIBRARY winsta.dll 6.2.19041.546 Winstation Library winsync.dll 2007.94.19041.1 Synchronization Framework winsyncmetastore.dll 2007.94.19041.1 Windows Synchronization Metadata Store winsyncproviders.dll 2007.94.19041.1 Windows Synchronization Provider Framework wintrust.dll 6.2.19041.1266 Microsoft Trust Verification APIs wintypes.dll 6.2.19041.1348 Windows 基本类型 DLL winusb.dll 6.2.19041.1 Windows USB Driver User Library wisp.dll 6.2.19041.746 Microsoft Pen and Touch Input Component wkscli.dll 6.2.19041.546 Workstation Service Client DLL wkspbrokerax.dll 6.2.19041.746 Microsoft Workspace Broker ActiveX Control wksprtps.dll 6.2.19041.1 WorkspaceRuntime ProxyStub DLL wlanapi.dll 6.2.19041.1237 Windows WLAN 自动配置客户端 API DLL wlancfg.dll 6.2.19041.1237 Wlan Netsh 帮助程序 DLL wlanconn.dll 6.2.19041.746 Dot11 连接流 wlandlg.dll 6.2.19041.746 无线局域网对话向导 wlangpui.dll 6.2.19041.746 无线网络策略管理管理单元 wlanhlp.dll 6.2.19041.1202 Windows Wireless LAN 802.11 Client Side Helper API wlanmm.dll 6.2.19041.746 Dot11 媒体和临时管理器 wlanpref.dll 6.2.19041.746 无线首选网络 wlanui.dll 6.2.19041.1202 无线配置文件 UI wlanutil.dll 6.2.19041.1 Windows 无线局域网 802.11 实用工具 DLL wldap32.dll 6.2.19041.546 Win32 LDAP API DLL wldp.dll 6.2.19041.1320 Windows 锁定策略 wlgpclnt.dll 6.2.19041.488 802.11 组策略客户端 wlidcli.dll 6.2.19041.746 Microsoft? 帐户动态链接库 wlidcredprov.dll 6.2.19041.746 Microsoft? Account Credential Provider wlidfdp.dll 6.2.19041.746 Microsoft? Account Function Discovery Provider wlidnsp.dll 6.2.19041.423 Microsoft? Account Namespace Provider wlidprov.dll 6.2.19041.746 Microsoft? Account Provider wlidres.dll 6.2.19041.1 Microsoft? Windows Live ID 资源 wmadmod.dll 6.2.19041.1288 Windows Media Audio Decoder wmadmoe.dll 6.2.19041.508 Windows Media Audio 10 Encoder/Transcoder wmasf.dll 12.0.19041.1 Windows Media ASF DLL wmcodecdspps.dll 6.2.19041.1 Windows Media CodecDSP Proxy Stub Dll wmdmlog.dll 12.0.19041.746 Windows Media Device Manager Logger wmdmps.dll 12.0.19041.1 Windows Media Device Manager Proxy Stub wmdrmsdk.dll 6.2.19041.1 WMDRM backwards compatibility stub wmerror.dll 12.0.19041.1 Windows Media 错误定义(英语) wmi.dll 6.2.19041.1 WMI DC and DP functionality wmiclnt.dll 6.2.19041.546 WMI Client API wmidcom.dll 6.2.19041.546 WMI wmidx.dll 12.0.19041.746 Windows Media Indexer DLL wmiprop.dll 6.2.19041.1 WDM 提供程序动态属性页面 CoInstaller wmitomi.dll 6.2.19041.1 CIM 提供程序适配器 wmnetmgr.dll 12.0.19041.746 Windows Media Network Plugin Manager DLL wmp.dll 12.0.19041.1387 Windows Media Player wmpdxm.dll 12.0.19041.1266 Windows Media Player Extension wmpeffects.dll 12.0.19041.1266 Windows Media Player Effects wmphoto.dll 6.2.19041.867 Windows Media 照片编解码器 wmploc.dll 12.0.19041.1266 Windows Media Player 资源 wmpps.dll 12.0.19041.1 Windows Media Player Proxy Stub Dll wmpshell.dll 12.0.19041.1266 Windows Media Player 启动程序 wmsgapi.dll 6.2.19041.546 WinLogon IPC Client wmspdmod.dll 6.2.19041.1 Windows Media Audio Voice Decoder wmspdmoe.dll 6.2.19041.508 Windows Media Audio Voice Encoder wmvcore.dll 12.0.19041.1202 Windows Media Playback/Authoring DLL wmvdecod.dll 6.2.19041.1110 Windows Media 视频解码器 wmvdspa.dll 6.2.19041.746 Windows Media Video DSP Components - Advanced wmvencod.dll 6.2.19041.1 Windows Media 视频 9 编码器 wmvsdecd.dll 6.2.19041.1 Windows Media Screen Decoder wmvsencd.dll 6.2.19041.1 Windows Media Screen Encoder wmvxencd.dll 6.2.19041.867 Windows Media Video Encoder wofutil.dll 6.2.19041.1 Windows Overlay File System Filter user mode API wordbreakers.dll 6.2.19041.1320 "WordBreakers.DYNLINK" workfoldersres.dll 6.2.9200.16384 工作文件夹资源 wow32.dll 6.2.19041.1023 Wow32 wpbcreds.dll 6.2.19041.1 WP 8.1 upgrade support utility wpc.dll 6.2.19041.964 WPC 设置库 wpcwebfilter.dll 6.2.19041.964 WpcWebFilter.dll wpdshext.dll 6.2.19041.1266 便携设备 Shell 扩展 wpdshserviceobj.dll 6.2.19041.746 Windows Portable Device Shell Service Object wpdsp.dll 6.2.19041.746 WMDM Service Provider for Windows Portable Devices wpnapps.dll 6.2.19041.1387 Windows 推送通知应用 wpnclient.dll 6.2.19041.746 Windows Push Notifications Client wpportinglibrary.dll 6.2.19041.1 DLL ws2_32.dll 6.2.19041.546 Windows Socket 2.0 32 位 DLL ws2help.dll 6.2.19041.1 Windows Socket 2.0 Helper for Windows NT wscapi.dll 6.2.19041.1081 Windows 安全中心 API wscinterop.dll 6.2.19041.1081 Windows Health Center WSC Interop wscisvif.dll 6.2.19041.1081 Windows Security Center ISV API wsclient.dll 6.2.19041.1 Microsoft Store Licensing Client wscproxystub.dll 6.2.19041.1081 Windows Security Center ISV Proxy Stub wsdapi.dll 6.2.19041.746 设备 API DLL 的 Web 服务 wsdchngr.dll 6.2.19041.1 WSD Challenge Component wsecedit.dll 6.2.19041.746 安全配置 UI 模块 wshbth.dll 6.2.19041.546 Windows Sockets Helper DLL wshcon.dll 5.812.10240.16384 Microsoft ? Windows Script Controller wshelper.dll 6.2.19041.1 Winsock 的 Winsock Net 外壳帮助程序 DLL wshext.dll 5.812.10240.16384 Microsoft ? Shell Extension for Windows Script Host wshhyperv.dll 6.2.19041.1 Hyper-V Winsock2 Helper DLL wship6.dll 6.2.19041.546 Winsock2 帮助程序 DLL (TL/IPv6) wshqos.dll 6.2.19041.546 QoS Winsock2 帮助程序 DLL wshrm.dll 6.2.19041.1 用于 PGM 的 Windows Sockets 帮助程序 DLL wshtcpip.dll 6.2.19041.546 Winsock2 帮助程序 DLL (TL/IPv4) wshunix.dll 6.2.19041.1 AF_UNIX Winsock2 Helper DLL wsmagent.dll 6.2.19041.1202 WinRM Agent wsmanmigrationplugin.dll 6.2.19041.1202 WinRM Migration Plugin wsmauto.dll 6.2.19041.1202 WSMAN Automation wsmplpxy.dll 6.2.19041.1202 wsmplpxy wsmres.dll 6.2.19041.1202 WSMan 资源 DLL wsmsvc.dll 6.2.19041.1202 WSMan 服务 wsmwmipl.dll 6.2.19041.1202 WSMAN WMI Provider wsnmp32.dll 6.2.19041.1 Microsoft WinSNMP v2.0 Manager API wsock32.dll 6.2.19041.1 Windows Socket 32-Bit DLL wsp_fs.dll 6.2.19041.1202 Windows Storage Provider for FileShare management wsp_health.dll 6.2.19041.1202 Windows Storage Provider for Health Agent API wsp_sr.dll 6.2.19041.1 Windows Storage Provider for Storage Replication management wtsapi32.dll 6.2.19041.546 Windows Remote Desktop Session Host Server SDK APIs wuapi.dll 6.2.19041.1320 Windows 更新客户端 API wuceffects.dll 6.2.19041.546 Microsoft Composition Effects wudriver.dll 6.2.19041.1288 Windows Update WUDriver Stub wups.dll 6.2.19041.1320 Windows Update client proxy stub wvc.dll 1.0.0.1 Windows Visual Components wwaapi.dll 6.2.19041.1202 Microsoft Web Application Host API library wwaext.dll 6.2.19041.746 Microsoft Web Application Host Extension library wwanapi.dll 6.2.19041.746 Mbnapi wwapi.dll 6.2.19041.546 WWAN API x3daudio1_0.dll 9.11.519.0 X3DAudio x3daudio1_1.dll 9.15.779.0 X3DAudio x3daudio1_2.dll 9.21.1148.0 X3DAudio x3daudio1_3.dll 9.22.1284.0 X3DAudio x3daudio1_4.dll 9.23.1350.0 X3DAudio x3daudio1_5.dll 9.25.1476.0 X3DAudio x3daudio1_6.dll 9.26.1590.0 3D Audio Library x3daudio1_7.dll 9.28.1886.0 3D Audio Library xactengine2_0.dll 9.11.519.0 XACT Engine API xactengine2_1.dll 9.12.589.0 XACT Engine API xactengine2_10.dll 9.21.1148.0 XACT Engine API xactengine2_2.dll 9.13.644.0 XACT Engine API xactengine2_3.dll 9.14.701.0 XACT Engine API xactengine2_4.dll 9.15.779.0 XACT Engine API xactengine2_5.dll 9.16.857.0 XACT Engine API xactengine2_6.dll 9.17.892.0 XACT Engine API xactengine2_7.dll 9.18.944.0 XACT Engine API xactengine2_8.dll 9.19.1007.0 XACT Engine API xactengine2_9.dll 9.20.1057.0 XACT Engine API xactengine3_0.dll 9.22.1284.0 XACT Engine API xactengine3_1.dll 9.23.1350.0 XACT Engine API xactengine3_2.dll 9.24.1400.0 XACT Engine API xactengine3_3.dll 9.25.1476.0 XACT Engine API xactengine3_4.dll 9.26.1590.0 XACT Engine API xactengine3_5.dll 9.27.1734.0 XACT Engine API xactengine3_6.dll 9.28.1886.0 XACT Engine API xactengine3_7.dll 9.29.1962.0 XACT Engine API xapofx1_0.dll 9.23.1350.0 XAPOFX xapofx1_1.dll 9.24.1400.0 XAPOFX xapofx1_2.dll 9.25.1476.0 XAPOFX xapofx1_3.dll 9.26.1590.0 Audio Effect Library xapofx1_4.dll 9.28.1886.0 Audio Effect Library xapofx1_5.dll 9.29.1962.0 Audio Effect Library xaudio2_0.dll 9.22.1284.0 XAudio2 Game Audio API xaudio2_1.dll 9.23.1350.0 XAudio2 Game Audio API xaudio2_2.dll 9.24.1400.0 XAudio2 Game Audio API xaudio2_3.dll 9.25.1476.0 XAudio2 Game Audio API xaudio2_4.dll 9.26.1590.0 XAudio2 Game Audio API xaudio2_5.dll 9.27.1734.0 XAudio2 Game Audio API xaudio2_6.dll 9.28.1886.0 XAudio2 Game Audio API xaudio2_7.dll 9.29.1962.0 XAudio2 Game Audio API xaudio2_8.dll 6.2.19041.1 XAudio2 Game Audio API xaudio2_9.dll 6.2.19041.1288 XAudio2 Game Audio API xblauthmanagerproxy.dll 6.2.19041.746 XblAuthManagerProxy xblauthtokenbrokerext.dll 6.2.19041.746 Xbox Live Token Broker Extension xblgamesaveproxy.dll 6.2.19041.1 Xbox Live Game Save Service Proxies and Stubs xboxgipsynthetic.dll xinput1_1.dll 9.12.589.0 Microsoft Common Controller API xinput1_2.dll 9.14.701.0 Microsoft Common Controller API xinput1_3.dll 9.18.944.0 Microsoft Common Controller API xinput1_4.dll 6.2.19041.844 Microsoft 公共控制器 API xinput9_1_0.dll 6.2.19041.1 XNA 公共控制器 xinputuap.dll 6.2.19041.746 Microsoft Common Controller API xmlfilter.dll 2008.0.19041.746 XML 筛选器 xmllite.dll 6.2.19041.546 Microsoft XmlLite Library xmlprovi.dll 6.2.19041.746 Network Provisioning Service Client API xolehlp.dll 2001.12.10941.16384 Microsoft Distributed Transaction Coordinator Helper APIs DLL xpsdocumenttargetprint.dll 6.2.19041.746 XPS DocumentTargetPrint DLL xpsgdiconverter.dll 6.2.19041.1 XPS to GDI Converter xpsprint.dll 6.2.19041.1202 XPS Printing DLL xpsrasterservice.dll 6.2.19041.1 XPS Rasterization Service Component xpsservices.dll 6.2.19041.1052 Xps Object Model in memory creation and deserialization xwizards.dll 6.2.19041.746 可扩展向导管理器模块 xwreg.dll 6.2.19041.746 Extensible Wizard Registration Manager Module xwtpdui.dll 6.2.19041.746 用于 DUI 的可扩展向导类型插件 xwtpw32.dll 6.2.19041.746 用于 Win32 的可扩展向导类型插件 zipcontainer.dll 6.2.19041.1 Zip Container DLL zipfldr.dll 6.2.19041.789 压缩(zipped)文件夹 ztrace_maps.dll 6.2.19041.1 ZTrace Event Resources --------[ 已运行时间 ]-------------------------------------------------------------------------------------------------- 当前状态: 上次关机 2022/3/14 20:07:05 上次开机 2022/3/20 10:40:14 当前时间 2022/3/20 10:47:57 已运行时间 488 秒 - (0 天 0 小时 8 分 8 秒) 运行统计: 首次开机 2021/12/30 13:26:12 首次关机 2021/12/30 21:40:28 总共运行 413719 秒 - (4 天 18 小时 55 分 19 秒) 总共关机 6459456 秒 - (74 天 18 小时 17 分 36 秒) 最长运行 316927 秒 - (3 天 16 小时 2 分 7 秒) 最长关机 5972513 秒 - (69 天 3 小时 1 分 53 秒) 重启次数 8 系统使用率 6.02% 蓝屏统计: 蓝屏次数 0 信息: 信息 上述统计基于系统事件日志而作出 --------[ 共享 ]-------------------------------------------------------------------------------------------------------- ADMIN$ 文件夹 远程管理 C:\Windows C$ 文件夹 默认共享 C:\ D$ 文件夹 默认共享 D:\ E$ 文件夹 默认共享 E:\ IPC$ IPC 远程 IPC --------[ 帐户安全性 ]-------------------------------------------------------------------------------------------------- 帐户安全性: 计算机用途 主机 域名 DESKTOP-MTH669K 主域控制器 未指定 强制注销时间 已禁用 最短/最长密码寿命 0 / 42 天 最小密码长度 0 字符 密码历史记录 已禁用 锁定阈值 已禁用 锁定时间 30 分 锁定观察窗口 30 分 --------[ 登录 ]-------------------------------------------------------------------------------------------------------- jin jin DESKTOP-MTH669K DESKTOP-MTH669K jin jin DESKTOP-MTH669K DESKTOP-MTH669K --------[ 用户 ]-------------------------------------------------------------------------------------------------------- [ Administrator ] 用户信息: 用户名称 Administrator 全称 Administrator 注释 管理计算机(域)的内置帐户 隶属组 Administrators 登录次数 3 磁盘配额 - 用户特征: 已执行登录脚本 是 帐号已停用 否 已锁定用户 否 需要 Home 文件夹 否 需要密码 是 只读密码 否 密码永不过期 是 [ DefaultAccount ] 用户信息: 用户名称 DefaultAccount 全称 DefaultAccount 注释 系统管理的用户帐户。 隶属组 System Managed Accounts Group 登录次数 0 磁盘配额 - 用户特征: 已执行登录脚本 是 帐号已停用 是 已锁定用户 否 需要 Home 文件夹 否 需要密码 否 只读密码 否 密码永不过期 是 [ Guest ] 用户信息: 用户名称 Guest 全称 Guest 注释 供来宾访问计算机或访问域的内置帐户 隶属组 Guests 登录次数 0 磁盘配额 - 用户特征: 已执行登录脚本 是 帐号已停用 是 已锁定用户 否 需要 Home 文件夹 否 需要密码 否 只读密码 是 密码永不过期 是 [ jin ] 用户信息: 用户名称 jin 全称 jin 注释 jin 隶属组 Administrators; Users 登录次数 27 磁盘配额 - 用户特征: 已执行登录脚本 是 帐号已停用 否 已锁定用户 否 需要 Home 文件夹 否 需要密码 是 只读密码 否 密码永不过期 是 [ WDAGUtilityAccount ] 用户信息: 用户名称 WDAGUtilityAccount 全称 WDAGUtilityAccount 注释 系统为 Windows Defender 应用程序防护方案管理和使用的用户帐户。 登录次数 0 磁盘配额 - 用户特征: 已执行登录脚本 是 帐号已停用 是 已锁定用户 否 需要 Home 文件夹 否 需要密码 是 只读密码 否 密码永不过期 否 --------[ 本地组 ]------------------------------------------------------------------------------------------------------ [ Access Control Assistance Operators ] 本地组信息: 注释 此组的成员可以远程查询此计算机上资源的授权属性和权限。 [ Administrators ] 本地组信息: 注释 管理员对计算机/域有不受限制的完全访问权 组成员: Administrator jin jin [ Backup Operators ] 本地组信息: 注释 备份操作员为了备份或还原文件可以替代安全限制 [ Cryptographic Operators ] 本地组信息: 注释 授权成员执行加密操作。 [ Device Owners ] 本地组信息: 注释 此组的成员可以更改系统范围内的设置。 [ Distributed COM Users ] 本地组信息: 注释 成员允许启动、激活和使用此计算机上的分布式 COM 对象。 [ Event Log Readers ] 本地组信息: 注释 此组的成员可以从本地计算机中读取事件日志 [ Guests ] 本地组信息: 注释 按默认值，来宾跟用户组的成员有同等访问权，但来宾帐户的限制更多 组成员: Guest [ Hyper-V Administrators ] 本地组信息: 注释 此组的成员拥有对 Hyper-V 所有功能的完全且不受限制的访问权限。 [ IIS_IUSRS ] 本地组信息: 注释 Internet 信息服务使用的内置组。 组成员: IUSR [ Network Configuration Operators ] 本地组信息: 注释 此组中的成员有部分管理权限来管理网络功能的配置 [ Performance Log Users ] 本地组信息: 注释 该组中的成员可以计划进行性能计数器日志记录、启用跟踪记录提供程序，以及在本地或通过远程访问此计算机来收集事件跟踪记录 [ Performance Monitor Users ] 本地组信息: 注释 此组的成员可以从本地和远程访问性能计数器数据 [ Power Users ] 本地组信息: 注释 包括高级用户以向下兼容，高级用户拥有有限的管理权限 [ Remote Desktop Users ] 本地组信息: 注释 此组中的成员被授予远程登录的权限 [ Remote Management Users ] 本地组信息: 注释 此组的成员可以通过管理协议(例如，通过 Windows 远程管理服务实现的 WS-Management)访问 WMI 资源。这仅适用于授予用户访问权限的 WMI 命名空间。 [ Replicator ] 本地组信息: 注释 支持域中的文件复制 [ System Managed Accounts Group ] 本地组信息: 注释 此组的成员由系统管理。 组成员: DefaultAccount [ Users ] 本地组信息: 注释 防止用户进行有意或无意的系统范围的更改，但是可以运行大部分应用程序 组成员: Authenticated Users INTERACTIVE jin jin --------[ 全局组 ]------------------------------------------------------------------------------------------------------ [ None ] 全局组信息: 注释 一般用户 组成员: Administrator DefaultAccount Guest jin jin WDAGUtilityAccount --------[ Windows 视频 ]------------------------------------------------------------------------------------------------ [ GeForce GTX 750 Ti ] 显示适配器: 设备描述 GeForce GTX 750 Ti 适配器字符串 GeForce GTX 750 Ti BIOS 字符串 Version82.7.55.0.15 芯片类型 GeForce GTX 750 Ti DAC 类型 Integrated RAMDAC 驱动程序日期 2020/9/30 驱动程序版本 27.21.14.5671 - nVIDIA ForceWare 56.71 驱动程序提供商 NVIDIA 显存大小 2 GB 已安装驱动程序: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ GeForce GTX 750 Ti ] 显示适配器: 设备描述 GeForce GTX 750 Ti 适配器字符串 GeForce GTX 750 Ti BIOS 字符串 Version82.7.55.0.15 芯片类型 GeForce GTX 750 Ti DAC 类型 Integrated RAMDAC 驱动程序日期 2020/9/30 驱动程序版本 27.21.14.5671 - nVIDIA ForceWare 56.71 驱动程序提供商 NVIDIA 显存大小 2 GB 已安装驱动程序: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ GeForce GTX 750 Ti ] 显示适配器: 设备描述 GeForce GTX 750 Ti 适配器字符串 GeForce GTX 750 Ti BIOS 字符串 Version82.7.55.0.15 芯片类型 GeForce GTX 750 Ti DAC 类型 Integrated RAMDAC 驱动程序日期 2020/9/30 驱动程序版本 27.21.14.5671 - nVIDIA ForceWare 56.71 驱动程序提供商 NVIDIA 显存大小 2 GB 已安装驱动程序: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumdx.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvldumd.dll 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ Intel(R) HD Graphics 4600 ] 显示适配器: 设备描述 Intel(R) HD Graphics 4600 适配器字符串 Intel(R) HD Graphics 4600 BIOS 字符串 Intel Video BIOS 芯片类型 Intel(R) HD Graphics Family DAC 类型 内部 驱动程序日期 2016/9/29 驱动程序版本 20.19.15.4531 驱动程序提供商 Intel Corporation 显存大小 1 GB 已安装驱动程序: igdumdim64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd12umd64 20.19.15.4531 igdumdim32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd12umd32 20.19.15.4531 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ Intel(R) HD Graphics 4600 ] 显示适配器: 设备描述 Intel(R) HD Graphics 4600 适配器字符串 Intel(R) HD Graphics 4600 BIOS 字符串 Intel Video BIOS 芯片类型 Intel(R) HD Graphics Family DAC 类型 内部 驱动程序日期 2016/9/29 驱动程序版本 20.19.15.4531 驱动程序提供商 Intel Corporation 显存大小 1 GB 已安装驱动程序: igdumdim64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd12umd64 20.19.15.4531 igdumdim32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd12umd32 20.19.15.4531 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ Intel(R) HD Graphics 4600 ] 显示适配器: 设备描述 Intel(R) HD Graphics 4600 适配器字符串 Intel(R) HD Graphics 4600 BIOS 字符串 Intel Video BIOS 芯片类型 Intel(R) HD Graphics Family DAC 类型 内部 驱动程序日期 2016/9/29 驱动程序版本 20.19.15.4531 驱动程序提供商 Intel Corporation 显存大小 1 GB 已安装驱动程序: igdumdim64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd10iumd64 20.19.15.4531 igd12umd64 20.19.15.4531 igdumdim32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd10iumd32 20.19.15.4531 igd12umd32 20.19.15.4531 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates --------[ PCI/AGP 视频 ]------------------------------------------------------------------------------------------------ Intel HD Graphics 4600 显示适配器 nVIDIA GeForce GTX 750 Ti 显示适配器 Intel HD Graphics 4600 3D 加速器 nVIDIA GeForce GTX 750 Ti 3D 加速器 --------[ 图形处理器(GPU) ]--------------------------------------------------------------------------------------------- [ PCI Express 3.0 x16: nVIDIA GeForce GTX 750 Ti ] 图形处理器(GPU): 显示适配器 nVIDIA GeForce GTX 750 Ti BIOS 版本 82.07.55.00.15 BIOS 日期 2014/11/14 GPU 代码名称 GM107 PCI 设备 10DE-1380 / 10DE-1380 (Rev A2) 晶体管数量 1870 百万 工艺技术 28 nm 核心尺寸 148 mm2 总线类型 PCI Express 3.0 x16 @ 1.1 x16 显存大小 2 GB GPU 核心频率 135 MHz RAMDAC 频率 400 MHz 像素流水线 16 纹理贴图单元 40 统一着色引擎 640 (v5.0) DirectX 硬件支持 DirectX v11 WDDM 版本 Unknown (ID = 2700) 内存总线特性: 总线类型 GDDR5 总线位宽 128 位 外部频率 202 MHz (QDR) 有效频率 810 MHz 带宽 12.7 GB/秒 架构: 架构 nVIDIA Maxwell 串流多重处理器 (SMM) 5 L1 纹理缓存 24 KB per multiprocessor L2 缓存 2 MB Local Data Share 64 KB 理论峰值性能: 像素填充率 2160 兆像素/秒 @ 135 MHz 纹理填充率 5400 兆纹理/秒 @ 135 MHz 单精度浮点运算 172.8 GFLOPS @ 135 MHz 双精度浮点运算 5.4 GFLOPS @ 135 MHz 24位整数 I/O 运算 57.6 GIOPS @ 135 MHz 32位整数 I/O 运算 57.6 GIOPS @ 135 MHz 使用率: 图形处理器(GPU) 8% 内存控制器 8% Video Engine 0% 专用内存 0 MB 动态内存 76 MB nVIDIA ForceWare Clocks: 2D 图形处理器(GPU): 405 MHz, 内存: 405 MHz 3D 图形处理器(GPU): 540 MHz, 内存: 2750 MHz 图形处理器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates nVIDIA GPU Registers: nv-000000 117000A2 nv-001538 800003FF nv-001704 8007FFE1 nv-001714 C007FFE2 nv-00E114 00000001 nv-00E118 00000000 nv-00E11C 00000001 nv-00E120 00000000 nv-00E728 00000000 nv-00E820 01030005 nv-00E8A0 02010000 nv-020008 0000351D nv-020014 060903C0 nv-0200C4 000000D8 nv-0200C8 00000000 nv-0200D8 010000D8 nv-0200DC 00000000 nv-020340 00000060 nv-020344 00000038 nv-020348 00000000 nv-020400 00000018 nv-022430 00000001 nv-022434 00000005 nv-022438 00000002 nv-02243C 00000002 nv-022440 00000004 nv-088000 138010DE nv-08A000 0FBC10DE nv-100714 00000204 nv-101000 80400096 nv-10100C 82013010 nv-10F290 040C0E0A nv-10F294 24110287 nv-10F590 03000304 nv-120070 00000001 nv-120074 00000002 nv-120078 00000001 nv-17E924 00000030 nv-300000 EB7BAA55 nv-310000 C8D3B755 nv-700000 55555555 nv-7E0000 55555555 [ 内置: Intel Haswell-DT GT2 - Integrated Graphics Controller ] 图形处理器(GPU): 显示适配器 Intel Haswell-DT GT2 - Integrated Graphics Controller BIOS 版本 Build Number: 1038 PC 14.34 02/17/2015 19:13:03 BIOS 日期 2015/2/17 GPU 代码名称 Haswell-DT GT2 PCI 设备 8086-0412 / 1849-0412 (Rev 06) 工艺技术 22 nm 总线类型 内置 GPU 核心频率 600 MHz (original: 350 MHz) GPU 核心频率 (Turbo) 200 - 1200 MHz RAMDAC 频率 350 MHz 像素流水线 4 纹理贴图单元/流水线 1 统一着色引擎 80 (v5.0) DirectX 硬件支持 DirectX v11.1 WDDM 版本 WDDM 2.0 架构: 架构 Intel Gen7.5 Execution Units (EU) 20 L1 指令缓存 32 KB L1 纹理缓存 4 KB L2 纹理缓存 24 KB L3 缓存 256 KB Unified Return Buffer 256 KB 理论峰值性能: 像素填充率 2400 兆像素/秒 @ 600 MHz 纹理填充率 2400 兆纹理/秒 @ 600 MHz 单精度浮点运算 192.0 GFLOPS @ 600 MHz 使用率: 专用内存 0 MB 动态内存 56 MB 图形处理器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ nVIDIA SLI ] nVIDIA SLI: 双显卡(SLI)状态 已禁用 --------[ 显示器 ]------------------------------------------------------------------------------------------------------ [ Haier 32V3H-H6A ] 显示器属性: 显示器名称 Haier 32V3H-H6A 显示器 ID RTK4C54 型号 32V3H-H6A 显示器类型 32" LCD 制造日期 第12周 / 2007 序列号 17121 最大可用屏幕 697 mm x 392 mm (31.5") 图像宽高比 16:9 水平扫描频率 24 - 60 kHz 垂直扫描频率 50 - 75 Hz 最大像素频率 110 MHz 伽马值 2.20 支持电源管理模式(DPMS) Standby 支持视频模式: 640 x 480 60 Hz 640 x 480 72 Hz 640 x 480 75 Hz 720 x 400 70 Hz 720 x 480 Pixel Clock: 27.00 MHz 800 x 600 56 Hz 800 x 600 60 Hz 800 x 600 72 Hz 800 x 600 75 Hz 1024 x 768 60 Hz 1024 x 768 72 Hz 1024 x 768 75 Hz 1280 x 720 Pixel Clock: 74.25 MHz 1280 x 1024 75 Hz 1440 x 900 60 Hz 1440 x 900 75 Hz 1440 x 900 85 Hz [ 通用即插即用监视器 [NoDB] ] 显示器属性: 显示器名称 通用即插即用监视器 [NoDB] 显示器 ID ACR06CB 型号 SB240Y 制造日期 第4周 / 2021 序列号 3104272659031 最大可用屏幕 527 mm x 296 mm (23.8") 图像宽高比 16:9 水平扫描频率 31 - 84 kHz 垂直扫描频率 48 - 76 Hz 最大像素频率 180 MHz 伽马值 2.20 支持电源管理模式(DPMS) Standby, Suspend, Active-Off 支持视频模式: 640 x 480 60 Hz 640 x 480 67 Hz 720 x 400 70 Hz 800 x 600 56 Hz 800 x 600 60 Hz 1024 x 768 60 Hz 1024 x 768 72 Hz 1152 x 864 75 Hz 1280 x 720 60 Hz 1280 x 800 60 Hz 1280 x 1024 60 Hz 1440 x 900 60 Hz 1680 x 1050 60 Hz 1920 x 1080 60 Hz 1920 x 1080 Pixel Clock: 148.50 MHz 1920 x 1080 Pixel Clock: 174.50 MHz --------[ 桌面 ]-------------------------------------------------------------------------------------------------------- 桌面属性: 显示技术 光栅显示 分辨率 1280 x 720 颜色位深 32 位 颜色位面数 1 字体分辨率 96 dpi 像素宽/高 36 / 36 像素对角线 51 垂直刷新率 59 Hz 桌面背景 C:\Windows\web\wallpaper\Windows\img0.jpg 视觉效果: 滑动打开组合框 已启用 阴影效果 已启用 平面菜单效果 已启用 平滑屏幕字体边缘 已启用 ClearType 已启用 拖动时显示窗口内容 已启用 渐变窗口标题栏颜色 已启用 隐藏菜单快捷键 已启用 即时追踪效果 已启用 消隐过长的图标名称 已启用 平滑滚动列表框 已启用 滑动菜单效果 已启用 淡出菜单效果 已启用 最大化和最小化时动态显示窗口 已启用 在鼠标指针下显示阴影 已禁用 淡入淡出效果 已启用 辅助声音提示 已禁用 滑动工具条提示 已启用 淡入淡出工具条提示 已启用 Windows Aero 已启用 Windsows Plus! 扩展样式 已禁用 --------[ 多显示器 ]---------------------------------------------------------------------------------------------------- \\.\DISPLAY1 是 (0,0) (1280,720) \\.\DISPLAY4 否 (1280,0) (3200,1080) --------[ 视频模式 ]---------------------------------------------------------------------------------------------------- 320 x 200 32 位 50 Hz 320 x 200 32 位 50 Hz 320 x 200 32 位 50 Hz 320 x 200 32 位 59 Hz 320 x 200 32 位 59 Hz 320 x 200 32 位 59 Hz 320 x 200 32 位 60 Hz 320 x 200 32 位 60 Hz 320 x 200 32 位 60 Hz 320 x 240 32 位 50 Hz 320 x 240 32 位 50 Hz 320 x 240 32 位 50 Hz 320 x 240 32 位 59 Hz 320 x 240 32 位 59 Hz 320 x 240 32 位 59 Hz 320 x 240 32 位 60 Hz 320 x 240 32 位 60 Hz 320 x 240 32 位 60 Hz 400 x 300 32 位 50 Hz 400 x 300 32 位 50 Hz 400 x 300 32 位 50 Hz 400 x 300 32 位 59 Hz 400 x 300 32 位 59 Hz 400 x 300 32 位 59 Hz 400 x 300 32 位 60 Hz 400 x 300 32 位 60 Hz 400 x 300 32 位 60 Hz 512 x 384 32 位 50 Hz 512 x 384 32 位 50 Hz 512 x 384 32 位 50 Hz 512 x 384 32 位 59 Hz 512 x 384 32 位 59 Hz 512 x 384 32 位 59 Hz 512 x 384 32 位 60 Hz 512 x 384 32 位 60 Hz 512 x 384 32 位 60 Hz 640 x 400 32 位 50 Hz 640 x 400 32 位 50 Hz 640 x 400 32 位 50 Hz 640 x 400 32 位 59 Hz 640 x 400 32 位 59 Hz 640 x 400 32 位 59 Hz 640 x 400 32 位 60 Hz 640 x 400 32 位 60 Hz 640 x 400 32 位 60 Hz 640 x 480 32 位 50 Hz 640 x 480 32 位 50 Hz 640 x 480 32 位 50 Hz 640 x 480 32 位 59 Hz 640 x 480 32 位 59 Hz 640 x 480 32 位 59 Hz 640 x 480 32 位 60 Hz 640 x 480 32 位 60 Hz 640 x 480 32 位 60 Hz 640 x 480 32 位 73 Hz 640 x 480 32 位 75 Hz 720 x 480 32 位 29 Hz 720 x 480 32 位 30 Hz 720 x 480 32 位 50 Hz 720 x 480 32 位 50 Hz 720 x 480 32 位 50 Hz 720 x 480 32 位 59 Hz 720 x 480 32 位 59 Hz 720 x 480 32 位 59 Hz 720 x 480 32 位 60 Hz 720 x 480 32 位 60 Hz 720 x 480 32 位 60 Hz 720 x 576 32 位 25 Hz 720 x 576 32 位 50 Hz 720 x 576 32 位 50 Hz 720 x 576 32 位 50 Hz 720 x 576 32 位 59 Hz 720 x 576 32 位 59 Hz 720 x 576 32 位 59 Hz 720 x 576 32 位 60 Hz 720 x 576 32 位 60 Hz 720 x 576 32 位 60 Hz 800 x 600 32 位 50 Hz 800 x 600 32 位 50 Hz 800 x 600 32 位 50 Hz 800 x 600 32 位 59 Hz 800 x 600 32 位 59 Hz 800 x 600 32 位 59 Hz 800 x 600 32 位 60 Hz 800 x 600 32 位 60 Hz 800 x 600 32 位 60 Hz 800 x 600 32 位 72 Hz 800 x 600 32 位 75 Hz 1024 x 768 32 位 50 Hz 1024 x 768 32 位 50 Hz 1024 x 768 32 位 50 Hz 1024 x 768 32 位 59 Hz 1024 x 768 32 位 59 Hz 1024 x 768 32 位 59 Hz 1024 x 768 32 位 60 Hz 1024 x 768 32 位 60 Hz 1024 x 768 32 位 60 Hz 1024 x 768 32 位 70 Hz 1024 x 768 32 位 75 Hz 1152 x 864 32 位 50 Hz 1152 x 864 32 位 50 Hz 1152 x 864 32 位 50 Hz 1152 x 864 32 位 59 Hz 1152 x 864 32 位 59 Hz 1152 x 864 32 位 59 Hz 1152 x 864 32 位 60 Hz 1152 x 864 32 位 60 Hz 1152 x 864 32 位 60 Hz 1280 x 600 32 位 50 Hz 1280 x 600 32 位 50 Hz 1280 x 600 32 位 50 Hz 1280 x 600 32 位 59 Hz 1280 x 600 32 位 59 Hz 1280 x 600 32 位 59 Hz 1280 x 600 32 位 60 Hz 1280 x 600 32 位 60 Hz 1280 x 600 32 位 60 Hz 1280 x 720 32 位 50 Hz 1280 x 720 32 位 50 Hz 1280 x 720 32 位 50 Hz 1280 x 720 32 位 59 Hz 1280 x 720 32 位 59 Hz 1280 x 720 32 位 59 Hz 1280 x 720 32 位 60 Hz 1280 x 720 32 位 60 Hz 1280 x 720 32 位 60 Hz 1280 x 768 32 位 50 Hz 1280 x 768 32 位 50 Hz 1280 x 768 32 位 50 Hz 1280 x 768 32 位 59 Hz 1280 x 768 32 位 59 Hz 1280 x 768 32 位 59 Hz 1280 x 768 32 位 60 Hz 1280 x 768 32 位 60 Hz 1280 x 768 32 位 60 Hz 1280 x 800 32 位 50 Hz 1280 x 800 32 位 50 Hz 1280 x 800 32 位 50 Hz 1280 x 800 32 位 59 Hz 1280 x 800 32 位 59 Hz 1280 x 800 32 位 59 Hz 1280 x 800 32 位 60 Hz 1280 x 800 32 位 60 Hz 1280 x 800 32 位 60 Hz 1280 x 960 32 位 50 Hz 1280 x 960 32 位 50 Hz 1280 x 960 32 位 50 Hz 1280 x 960 32 位 59 Hz 1280 x 960 32 位 59 Hz 1280 x 960 32 位 59 Hz 1280 x 960 32 位 60 Hz 1280 x 960 32 位 60 Hz 1280 x 960 32 位 60 Hz 1280 x 1024 32 位 50 Hz 1280 x 1024 32 位 50 Hz 1280 x 1024 32 位 50 Hz 1280 x 1024 32 位 59 Hz 1280 x 1024 32 位 59 Hz 1280 x 1024 32 位 59 Hz 1280 x 1024 32 位 60 Hz 1280 x 1024 32 位 60 Hz 1280 x 1024 32 位 60 Hz 1280 x 1024 32 位 75 Hz 1360 x 768 32 位 50 Hz 1360 x 768 32 位 50 Hz 1360 x 768 32 位 50 Hz 1360 x 768 32 位 59 Hz 1360 x 768 32 位 59 Hz 1360 x 768 32 位 59 Hz 1360 x 768 32 位 60 Hz 1360 x 768 32 位 60 Hz 1360 x 768 32 位 60 Hz 1366 x 768 32 位 50 Hz 1366 x 768 32 位 50 Hz 1366 x 768 32 位 50 Hz 1366 x 768 32 位 59 Hz 1366 x 768 32 位 59 Hz 1366 x 768 32 位 59 Hz 1366 x 768 32 位 60 Hz 1366 x 768 32 位 60 Hz 1366 x 768 32 位 60 Hz 1400 x 1050 32 位 50 Hz 1400 x 1050 32 位 50 Hz 1400 x 1050 32 位 50 Hz 1400 x 1050 32 位 59 Hz 1400 x 1050 32 位 59 Hz 1400 x 1050 32 位 59 Hz 1400 x 1050 32 位 60 Hz 1400 x 1050 32 位 60 Hz 1400 x 1050 32 位 60 Hz 1440 x 900 32 位 50 Hz 1440 x 900 32 位 50 Hz 1440 x 900 32 位 50 Hz 1440 x 900 32 位 59 Hz 1440 x 900 32 位 59 Hz 1440 x 900 32 位 59 Hz 1440 x 900 32 位 60 Hz 1440 x 900 32 位 60 Hz 1440 x 900 32 位 60 Hz 1440 x 900 32 位 75 Hz 1440 x 900 32 位 85 Hz 1600 x 900 32 位 50 Hz 1600 x 900 32 位 50 Hz 1600 x 900 32 位 50 Hz 1600 x 900 32 位 59 Hz 1600 x 900 32 位 59 Hz 1600 x 900 32 位 59 Hz 1600 x 900 32 位 60 Hz 1600 x 900 32 位 60 Hz 1600 x 900 32 位 60 Hz 1680 x 1050 32 位 50 Hz 1680 x 1050 32 位 50 Hz 1680 x 1050 32 位 50 Hz 1680 x 1050 32 位 59 Hz 1680 x 1050 32 位 59 Hz 1680 x 1050 32 位 59 Hz 1680 x 1050 32 位 60 Hz 1680 x 1050 32 位 60 Hz 1680 x 1050 32 位 60 Hz 1920 x 1080 32 位 25 Hz 1920 x 1080 32 位 29 Hz 1920 x 1080 32 位 30 Hz 1920 x 1080 32 位 50 Hz 1920 x 1080 32 位 59 Hz 1920 x 1080 32 位 60 Hz --------[ OpenGL ]------------------------------------------------------------------------------------------------------ OpenGL 属性: 厂商 NVIDIA Corporation Renderer GeForce GTX 750 Ti/PCIe/SSE2 版本 4.6.0 NVIDIA 456.71 着色语言版本 4.60 NVIDIA OpenGL DLL 10.0.19041.1081(WinBuild.160101.0800) Multitexture Texture Units 4 Occlusion Query Counter Bits 32 Sub-Pixel Precision 8 位 Max Viewport Size 16384 x 16384 Max Cube Map Texture Size 16384 x 16384 Max Rectangle Texture Size 16384 x 16384 Max 3D Texture Size 2048 x 2048 x 2048 Max Anisotropy 16 Max Clipping Planes 8 Max Display-List Nesting Level 64 Max Draw Buffers 8 Max Evaluator Order 8 Max General Register Combiners 8 Max Light Sources 8 Max Pixel Map Table Size 65536 Min / Max Program Texel Offset -8 / 7 Max Texture Array Layers 2048 Max Texture LOD Bias 15 Max Vertex Array Range Element Size 1048575 OpenGL 兼容: OpenGL 1.1 是 (100%) OpenGL 1.2 是 (100%) OpenGL 1.3 是 (100%) OpenGL 1.4 是 (100%) OpenGL 1.5 是 (100%) OpenGL 2.0 是 (100%) OpenGL 2.1 是 (100%) OpenGL 3.0 是 (100%) OpenGL 3.1 是 (100%) OpenGL 3.2 是 (100%) OpenGL 3.3 是 (100%) OpenGL 4.0 是 (100%) OpenGL 4.1 是 (100%) OpenGL 4.2 是 (100%) OpenGL 4.3 是 (100%) OpenGL 4.4 是 (100%) Max Stack Depth: Attribute Stack 16 Client Attribute Stack 16 Modelview Matrix Stack 32 Name Stack 128 Projection Matrix Stack 4 Texture Matrix Stack 10 Draw Range Elements: Max Index Count 1048576 Max Vertex Count 1048576 Extended Lighting Parameters: Max Shininess 128 Max Spot Exponent 128 Transform Feedback: Max Interleaved Components 128 Max Separate Attributes 4 Max Separate Components 4 Framebuffer Object: Max Color Attachments 8 Max Render Buffer Size 16384 x 16384 Imaging: Max Color Matrix Stack Depth 2 Max Convolution Width / Height 11 / 11 Vertex Shader: Max Uniform Vertex Components 4096 Max Varying Floats 124 Max Vertex Texture Image Units 32 Max Combined Texture Image Units 192 Geometry Shader: Max Geometry Texture Units 32 Max Varying Components 124 Max Geometry Varying Components 124 Max Vertex Varying Components 124 Max Geometry Uniform Components 2048 Max Geometry Output Vertices 1024 Max Geometry Total Output Components 1024 Fragment Shader: Max Uniform Fragment Components 4096 Vertex Program: Max Local Parameters 1024 Max Environment Parameters 256 Max Program Matrices 8 Max Program Matrix Stack Depth 1 Max Tracking Matrices 8 Max Tracking Matrix Stack Depth 1 Max Vertex Attributes 16 Max Instructions 65536 Max Native Instructions 65536 Max Temporaries 4096 Max Native Temporaries 4096 Max Parameters 1024 Max Native Parameters 1024 Max Attributes 16 Max Native Attributes 16 Max Address Registers 2 Max Native Address Registers 2 Fragment Program: Max Local Parameters 1024 Max Environment Parameters 256 Max Texture Coordinates 8 Max Texture Image Units 32 Max Instructions 65536 Max Native Instructions 65536 Max Temporaries 4096 Max Native Temporaries 4096 Max Parameters 1024 Max Native Parameters 1024 Max Attributes 16 Max Native Attributes 16 Max Address Registers 1 Max Native Address Registers 1 Max ALU Instructions 65536 Max Native ALU Instructions 65536 Max Texture Instructions 65536 Max Native Texture Instructions 65536 Max Texture Indirections 65536 Max Native Texture Indirections 65536 Max Execution Instructions 16777216 Max Call Stack Depth 32 Max If Statement Depth 1024 Max Loop Depth 1024 Max Loop Count 16777216 OpenGL 扩展: 总数/已支持 918 / 388 GL_3DFX_multisample 不支持 GL_3DFX_tbuffer 不支持 GL_3DFX_texture_compression_FXT1 不支持 GL_3DL_direct_texture_access2 不支持 GL_3Dlabs_multisample_transparency_id 不支持 GL_3Dlabs_multisample_transparency_range 不支持 GL_AMD_blend_minmax_factor 不支持 GL_AMD_compressed_3DC_texture 不支持 GL_AMD_compressed_ATC_texture 不支持 GL_AMD_conservative_depth 不支持 GL_AMD_debug_output 不支持 GL_AMD_depth_clamp_separate 不支持 GL_AMD_draw_buffers_blend 不支持 GL_AMD_framebuffer_sample_positions 不支持 GL_AMD_gcn_shader 不支持 GL_AMD_gpu_shader_int64 不支持 GL_AMD_interleaved_elements 不支持 GL_AMD_multi_draw_indirect 支持 GL_AMD_name_gen_delete 不支持 GL_AMD_occlusion_query_event 不支持 GL_AMD_performance_monitor 不支持 GL_AMD_pinned_memory 不支持 GL_AMD_program_binary_Z400 不支持 GL_AMD_query_buffer_object 不支持 GL_AMD_sample_positions 不支持 GL_AMD_seamless_cubemap_per_texture 支持 GL_AMD_shader_atomic_counter_ops 不支持 GL_AMD_shader_stencil_export 不支持 GL_AMD_shader_stencil_value_export 不支持 GL_AMD_shader_trace 不支持 GL_AMD_shader_trinary_minmax 不支持 GL_AMD_sparse_texture 不支持 GL_AMD_sparse_texture_pool 不支持 GL_AMD_stencil_operation_extended 不支持 GL_AMD_texture_compression_dxt6 不支持 GL_AMD_texture_compression_dxt7 不支持 GL_AMD_texture_cube_map_array 不支持 GL_AMD_texture_texture4 不支持 GL_AMD_texture_tile_pool 不支持 GL_AMD_transform_feedback3_lines_triangles 不支持 GL_AMD_transform_feedback4 不支持 GL_AMD_vertex_shader_layer 不支持 GL_AMD_vertex_shader_tessellator 不支持 GL_AMD_vertex_shader_viewport_index 不支持 GL_AMDX_debug_output 不支持 GL_AMDX_name_gen_delete 不支持 GL_AMDX_random_access_target 不支持 GL_AMDX_vertex_shader_tessellator 不支持 GL_ANGLE_framebuffer_blit 不支持 GL_ANGLE_framebuffer_multisample 不支持 GL_ANGLE_instanced_arrays 不支持 GL_ANGLE_pack_reverse_row_order 不支持 GL_ANGLE_texture_compression_dxt3 不支持 GL_ANGLE_texture_compression_dxt5 不支持 GL_ANGLE_texture_usage 不支持 GL_ANGLE_translated_shader_source 不支持 GL_APPLE_aux_depth_stencil 不支持 GL_APPLE_client_storage 不支持 GL_APPLE_copy_texture_levels 不支持 GL_APPLE_element_array 不支持 GL_APPLE_fence 不支持 GL_APPLE_float_pixels 不支持 GL_APPLE_flush_buffer_range 不支持 GL_APPLE_flush_render 不支持 GL_APPLE_framebuffer_multisample 不支持 GL_APPLE_object_purgeable 不支持 GL_APPLE_packed_pixel 不支持 GL_APPLE_packed_pixels 不支持 GL_APPLE_pixel_buffer 不支持 GL_APPLE_rgb_422 不支持 GL_APPLE_specular_vector 不支持 GL_APPLE_sync 不支持 GL_APPLE_texture_2D_limited_npot 不支持 GL_APPLE_texture_format_BGRA8888 不支持 GL_APPLE_texture_max_level 不支持 GL_APPLE_texture_range 不支持 GL_APPLE_transform_hint 不支持 GL_APPLE_vertex_array_object 不支持 GL_APPLE_vertex_array_range 不支持 GL_APPLE_vertex_program_evaluators 不支持 GL_APPLE_ycbcr_422 不支持 GL_ARB_arrays_of_arrays 支持 GL_ARB_base_instance 支持 GL_ARB_bindless_texture 支持 GL_ARB_blend_func_extended 支持 GL_ARB_buffer_storage 支持 GL_ARB_clear_buffer_object 支持 GL_ARB_clear_texture 支持 GL_ARB_clip_control 支持 GL_ARB_color_buffer_float 支持 GL_ARB_compatibility 支持 GL_ARB_compressed_texture_pixel_storage 支持 GL_ARB_compute_shader 支持 GL_ARB_compute_variable_group_size 支持 GL_ARB_conditional_render_inverted 支持 GL_ARB_conservative_depth 支持 GL_ARB_copy_buffer 支持 GL_ARB_copy_image 支持 GL_ARB_cull_distance 支持 GL_ARB_debug_group 不支持 GL_ARB_debug_label 不支持 GL_ARB_debug_output 支持 GL_ARB_debug_output2 不支持 GL_ARB_depth_buffer_float 支持 GL_ARB_depth_clamp 支持 GL_ARB_depth_texture 支持 GL_ARB_derivative_control 支持 GL_ARB_direct_state_access 支持 GL_ARB_draw_buffers 支持 GL_ARB_draw_buffers_blend 支持 GL_ARB_draw_elements_base_vertex 支持 GL_ARB_draw_indirect 支持 GL_ARB_draw_instanced 支持 GL_ARB_enhanced_layouts 支持 GL_ARB_ES2_compatibility 支持 GL_ARB_ES3_1_compatibility 支持 GL_ARB_ES3_2_compatibility 支持 GL_ARB_ES3_compatibility 支持 GL_ARB_explicit_attrib_location 支持 GL_ARB_explicit_uniform_location 支持 GL_ARB_fragment_coord_conventions 支持 GL_ARB_fragment_layer_viewport 支持 GL_ARB_fragment_program 支持 GL_ARB_fragment_program_shadow 支持 GL_ARB_fragment_shader 支持 GL_ARB_framebuffer_no_attachments 支持 GL_ARB_framebuffer_object 支持 GL_ARB_framebuffer_sRGB 支持 GL_ARB_geometry_shader4 支持 GL_ARB_get_program_binary 支持 GL_ARB_get_texture_sub_image 支持 GL_ARB_gl_spirv 支持 GL_ARB_gpu_shader_fp64 支持 GL_ARB_gpu_shader_int64 支持 GL_ARB_gpu_shader5 支持 GL_ARB_half_float_pixel 支持 GL_ARB_half_float_vertex 支持 GL_ARB_imaging 支持 GL_ARB_indirect_parameters 支持 GL_ARB_instanced_arrays 支持 GL_ARB_internalformat_query 支持 GL_ARB_internalformat_query2 支持 GL_ARB_invalidate_subdata 支持 GL_ARB_make_current_read 不支持 GL_ARB_map_buffer_alignment 支持 GL_ARB_map_buffer_range 支持 GL_ARB_matrix_palette 不支持 GL_ARB_multi_bind 支持 GL_ARB_multi_draw_indirect 支持 GL_ARB_multisample 支持 GL_ARB_multitexture 支持 GL_ARB_occlusion_query 支持 GL_ARB_occlusion_query2 支持 GL_ARB_parallel_shader_compile 支持 GL_ARB_pipeline_statistics_query 支持 GL_ARB_pixel_buffer_object 支持 GL_ARB_point_parameters 支持 GL_ARB_point_sprite 支持 GL_ARB_polygon_offset_clamp 支持 GL_ARB_program_interface_query 支持 GL_ARB_provoking_vertex 支持 GL_ARB_query_buffer_object 支持 GL_ARB_robust_buffer_access_behavior 支持 GL_ARB_robustness 支持 GL_ARB_robustness_isolation 不支持 GL_ARB_sample_shading 支持 GL_ARB_sampler_objects 支持 GL_ARB_seamless_cube_map 支持 GL_ARB_seamless_cubemap_per_texture 支持 GL_ARB_separate_shader_objects 支持 GL_ARB_shader_atomic_counter_ops 支持 GL_ARB_shader_atomic_counters 支持 GL_ARB_shader_ballot 支持 GL_ARB_shader_bit_encoding 支持 GL_ARB_shader_clock 支持 GL_ARB_shader_draw_parameters 支持 GL_ARB_shader_group_vote 支持 GL_ARB_shader_image_load_store 支持 GL_ARB_shader_image_size 支持 GL_ARB_shader_objects 支持 GL_ARB_shader_precision 支持 GL_ARB_shader_stencil_export 不支持 GL_ARB_shader_storage_buffer_object 支持 GL_ARB_shader_subroutine 支持 GL_ARB_shader_texture_image_samples 支持 GL_ARB_shader_texture_lod 支持 GL_ARB_shading_language_100 支持 GL_ARB_shading_language_120 不支持 GL_ARB_shading_language_420pack 支持 GL_ARB_shading_language_include 支持 GL_ARB_shading_language_packing 支持 GL_ARB_shadow 支持 GL_ARB_shadow_ambient 不支持 GL_ARB_sparse_buffer 支持 GL_ARB_sparse_texture 支持 GL_ARB_spirv_extensions 支持 GL_ARB_stencil_texturing 支持 GL_ARB_swap_buffers 不支持 GL_ARB_sync 支持 GL_ARB_tessellation_shader 支持 GL_ARB_texture_barrier 支持 GL_ARB_texture_border_clamp 支持 GL_ARB_texture_buffer_object 支持 GL_ARB_texture_buffer_object_rgb32 支持 GL_ARB_texture_buffer_range 支持 GL_ARB_texture_compression 支持 GL_ARB_texture_compression_bptc 支持 GL_ARB_texture_compression_rgtc 支持 GL_ARB_texture_compression_rtgc 不支持 GL_ARB_texture_cube_map 支持 GL_ARB_texture_cube_map_array 支持 GL_ARB_texture_env_add 支持 GL_ARB_texture_env_combine 支持 GL_ARB_texture_env_crossbar 支持 GL_ARB_texture_env_dot3 支持 GL_ARB_texture_filter_anisotropic 支持 GL_ARB_texture_float 支持 GL_ARB_texture_gather 支持 GL_ARB_texture_mirror_clamp_to_edge 支持 GL_ARB_texture_mirrored_repeat 支持 GL_ARB_texture_multisample 支持 GL_ARB_texture_non_power_of_two 支持 GL_ARB_texture_query_levels 支持 GL_ARB_texture_query_lod 支持 GL_ARB_texture_rectangle 支持 GL_ARB_texture_rg 支持 GL_ARB_texture_rgb10_a2ui 支持 GL_ARB_texture_snorm 不支持 GL_ARB_texture_stencil8 支持 GL_ARB_texture_storage 支持 GL_ARB_texture_storage_multisample 支持 GL_ARB_texture_swizzle 支持 GL_ARB_texture_view 支持 GL_ARB_timer_query 支持 GL_ARB_transform_feedback_instanced 支持 GL_ARB_transform_feedback_overflow_query 支持 GL_ARB_transform_feedback2 支持 GL_ARB_transform_feedback3 支持 GL_ARB_transpose_matrix 支持 GL_ARB_uber_buffers 不支持 GL_ARB_uber_mem_image 不支持 GL_ARB_uber_vertex_array 不支持 GL_ARB_uniform_buffer_object 支持 GL_ARB_vertex_array_bgra 支持 GL_ARB_vertex_array_object 支持 GL_ARB_vertex_attrib_64bit 支持 GL_ARB_vertex_attrib_binding 支持 GL_ARB_vertex_blend 不支持 GL_ARB_vertex_buffer_object 支持 GL_ARB_vertex_program 支持 GL_ARB_vertex_shader 支持 GL_ARB_vertex_type_10f_11f_11f_rev 支持 GL_ARB_vertex_type_2_10_10_10_rev 支持 GL_ARB_viewport_array 支持 GL_ARB_window_pos 支持 GL_ARM_mali_program_binary 不支持 GL_ARM_mali_shader_binary 不支持 GL_ARM_rgba8 不支持 GL_ATI_array_rev_comps_in_4_bytes 不支持 GL_ATI_blend_equation_separate 不支持 GL_ATI_blend_weighted_minmax 不支持 GL_ATI_draw_buffers 支持 GL_ATI_element_array 不支持 GL_ATI_envmap_bumpmap 不支持 GL_ATI_fragment_shader 不支持 GL_ATI_lock_texture 不支持 GL_ATI_map_object_buffer 不支持 GL_ATI_meminfo 不支持 GL_ATI_pixel_format_float 不支持 GL_ATI_pn_triangles 不支持 GL_ATI_point_cull_mode 不支持 GL_ATI_separate_stencil 不支持 GL_ATI_shader_texture_lod 不支持 GL_ATI_text_fragment_shader 不支持 GL_ATI_texture_compression_3dc 不支持 GL_ATI_texture_env_combine3 不支持 GL_ATI_texture_float 支持 GL_ATI_texture_mirror_once 支持 GL_ATI_vertex_array_object 不支持 GL_ATI_vertex_attrib_array_object 不支持 GL_ATI_vertex_blend 不支持 GL_ATI_vertex_shader 不支持 GL_ATI_vertex_streams 不支持 GL_ATIX_pn_triangles 不支持 GL_ATIX_texture_env_combine3 不支持 GL_ATIX_texture_env_route 不支持 GL_ATIX_vertex_shader_output_point_size 不支持 GL_Autodesk_facet_normal 不支持 GL_Autodesk_valid_back_buffer_hint 不支持 GL_DIMD_YUV 不支持 GL_DMP_shader_binary 不支持 GL_EXT_422_pixels 不支持 GL_EXT_abgr 支持 GL_EXT_bgra 支持 GL_EXT_bindable_uniform 支持 GL_EXT_blend_color 支持 GL_EXT_blend_equation_separate 支持 GL_EXT_blend_func_separate 支持 GL_EXT_blend_logic_op 不支持 GL_EXT_blend_minmax 支持 GL_EXT_blend_subtract 支持 GL_EXT_Cg_shader 支持 GL_EXT_clip_control 不支持 GL_EXT_clip_volume_hint 不支持 GL_EXT_cmyka 不支持 GL_EXT_color_buffer_half_float 不支持 GL_EXT_color_matrix 不支持 GL_EXT_color_subtable 不支持 GL_EXT_color_table 不支持 GL_EXT_compiled_vertex_array 支持 GL_EXT_convolution 不支持 GL_EXT_convolution_border_modes 不支持 GL_EXT_coordinate_frame 不支持 GL_EXT_copy_buffer 不支持 GL_EXT_copy_texture 不支持 GL_EXT_cull_vertex 不支持 GL_EXT_debug_label 不支持 GL_EXT_debug_marker 不支持 GL_EXT_depth_bounds_test 支持 GL_EXT_depth_buffer_float 不支持 GL_EXT_direct_state_access 支持 GL_EXT_discard_framebuffer 不支持 GL_EXT_draw_buffers2 支持 GL_EXT_draw_indirect 不支持 GL_EXT_draw_instanced 支持 GL_EXT_draw_range_elements 支持 GL_EXT_fog_coord 支持 GL_EXT_fog_function 不支持 GL_EXT_fog_offset 不支持 GL_EXT_frag_depth 不支持 GL_EXT_fragment_lighting 不支持 GL_EXT_framebuffer_blit 支持 GL_EXT_framebuffer_multisample 支持 GL_EXT_framebuffer_multisample_blit_scaled 支持 GL_EXT_framebuffer_object 支持 GL_EXT_framebuffer_sRGB 支持 GL_EXT_generate_mipmap 不支持 GL_EXT_geometry_shader4 支持 GL_EXT_gpu_program_parameters 支持 GL_EXT_gpu_shader_fp64 不支持 GL_EXT_gpu_shader4 支持 GL_EXT_gpu_shader5 不支持 GL_EXT_histogram 不支持 GL_EXT_import_sync_object 支持 GL_EXT_index_array_formats 不支持 GL_EXT_index_func 不支持 GL_EXT_index_material 不支持 GL_EXT_index_texture 不支持 GL_EXT_interlace 不支持 GL_EXT_light_texture 不支持 GL_EXT_map_buffer_range 不支持 GL_EXT_memory_object 支持 GL_EXT_memory_object_win32 支持 GL_EXT_misc_attribute 不支持 GL_EXT_multi_draw_arrays 支持 GL_EXT_multisample 不支持 GL_EXT_multisampled_render_to_texture 不支持 GL_EXT_multiview_draw_buffers 不支持 GL_EXT_multiview_texture_multisample 支持 GL_EXT_multiview_timer_query 支持 GL_EXT_occlusion_query_boolean 不支持 GL_EXT_packed_depth_stencil 支持 GL_EXT_packed_float 支持 GL_EXT_packed_pixels 支持 GL_EXT_packed_pixels_12 不支持 GL_EXT_paletted_texture 不支持 GL_EXT_pixel_buffer_object 支持 GL_EXT_pixel_format 不支持 GL_EXT_pixel_texture 不支持 GL_EXT_pixel_transform 不支持 GL_EXT_pixel_transform_color_table 不支持 GL_EXT_point_parameters 支持 GL_EXT_polygon_offset 不支持 GL_EXT_polygon_offset_clamp 支持 GL_EXT_provoking_vertex 支持 GL_EXT_read_format_bgra 不支持 GL_EXT_rescale_normal 支持 GL_EXT_robustness 不支持 GL_EXT_scene_marker 不支持 GL_EXT_secondary_color 支持 GL_EXT_semaphore 支持 GL_EXT_semaphore_win32 支持 GL_EXT_separate_shader_objects 支持 GL_EXT_separate_specular_color 支持 GL_EXT_shader_atomic_counters 不支持 GL_EXT_shader_framebuffer_fetch 不支持 GL_EXT_shader_image_load_formatted 支持 GL_EXT_shader_image_load_store 支持 GL_EXT_shader_integer_mix 支持 GL_EXT_shader_subroutine 不支持 GL_EXT_shader_texture_lod 不支持 GL_EXT_shadow_funcs 支持 GL_EXT_shadow_samplers 不支持 GL_EXT_shared_texture_palette 不支持 GL_EXT_sRGB 不支持 GL_EXT_static_vertex_array 不支持 GL_EXT_stencil_clear_tag 不支持 GL_EXT_stencil_two_side 支持 GL_EXT_stencil_wrap 支持 GL_EXT_subtexture 不支持 GL_EXT_swap_control 不支持 GL_EXT_tessellation_shader 不支持 GL_EXT_texgen_reflection 不支持 GL_EXT_texture 不支持 GL_EXT_texture_array 支持 GL_EXT_texture_border_clamp 不支持 GL_EXT_texture_buffer_object 支持 GL_EXT_texture_buffer_object_rgb32 不支持 GL_EXT_texture_color_table 不支持 GL_EXT_texture_compression_bptc 不支持 GL_EXT_texture_compression_dxt1 支持 GL_EXT_texture_compression_latc 支持 GL_EXT_texture_compression_rgtc 支持 GL_EXT_texture_compression_s3tc 支持 GL_EXT_texture_cube_map 支持 GL_EXT_texture_edge_clamp 支持 GL_EXT_texture_env 不支持 GL_EXT_texture_env_add 支持 GL_EXT_texture_env_combine 支持 GL_EXT_texture_env_dot3 支持 GL_EXT_texture_filter_anisotropic 支持 GL_EXT_texture_format_BGRA8888 不支持 GL_EXT_texture_integer 支持 GL_EXT_texture_lod 支持 GL_EXT_texture_lod_bias 支持 GL_EXT_texture_mirror_clamp 支持 GL_EXT_texture_object 支持 GL_EXT_texture_perturb_normal 不支持 GL_EXT_texture_rectangle 不支持 GL_EXT_texture_rg 不支持 GL_EXT_texture_shadow_lod 支持 GL_EXT_texture_shared_exponent 支持 GL_EXT_texture_snorm 不支持 GL_EXT_texture_sRGB 支持 GL_EXT_texture_sRGB_decode 支持 GL_EXT_texture_sRGB_R8 支持 GL_EXT_texture_storage 支持 GL_EXT_texture_swizzle 支持 GL_EXT_texture_type_2_10_10_10_REV 不支持 GL_EXT_texture3D 支持 GL_EXT_texture4D 不支持 GL_EXT_timer_query 支持 GL_EXT_transform_feedback 不支持 GL_EXT_transform_feedback2 支持 GL_EXT_transform_feedback3 不支持 GL_EXT_unpack_subimage 不支持 GL_EXT_vertex_array 支持 GL_EXT_vertex_array_bgra 支持 GL_EXT_vertex_array_set 不支持 GL_EXT_vertex_array_setXXX 不支持 GL_EXT_vertex_attrib_64bit 支持 GL_EXT_vertex_shader 不支持 GL_EXT_vertex_weighting 不支持 GL_EXT_win32_keyed_mutex 支持 GL_EXT_window_rectangles 支持 GL_EXTX_framebuffer_mixed_formats 支持 GL_EXTX_packed_depth_stencil 不支持 GL_FGL_lock_texture 不支持 GL_FJ_shader_binary_GCCSO 不支持 GL_GL2_geometry_shader 不支持 GL_GREMEDY_frame_terminator 不支持 GL_GREMEDY_string_marker 不支持 GL_HP_convolution_border_modes 不支持 GL_HP_image_transform 不支持 GL_HP_occlusion_test 不支持 GL_HP_texture_lighting 不支持 GL_I3D_argb 不支持 GL_I3D_color_clamp 不支持 GL_I3D_interlace_read 不支持 GL_IBM_clip_check 不支持 GL_IBM_cull_vertex 不支持 GL_IBM_load_named_matrix 不支持 GL_IBM_multi_draw_arrays 不支持 GL_IBM_multimode_draw_arrays 不支持 GL_IBM_occlusion_cull 不支持 GL_IBM_pixel_filter_hint 不支持 GL_IBM_rasterpos_clip 支持 GL_IBM_rescale_normal 不支持 GL_IBM_static_data 不支持 GL_IBM_texture_clamp_nodraw 不支持 GL_IBM_texture_mirrored_repeat 支持 GL_IBM_vertex_array_lists 不支持 GL_IBM_YCbCr 不支持 GL_IMG_multisampled_render_to_texture 不支持 GL_IMG_program_binary 不支持 GL_IMG_read_format 不支持 GL_IMG_shader_binary 不支持 GL_IMG_texture_compression_pvrtc 不支持 GL_IMG_texture_env_enhanced_fixed_function 不支持 GL_IMG_texture_format_BGRA8888 不支持 GL_IMG_user_clip_plane 不支持 GL_IMG_vertex_program 不支持 GL_INGR_blend_func_separate 不支持 GL_INGR_color_clamp 不支持 GL_INGR_interlace_read 不支持 GL_INGR_multiple_palette 不支持 GL_INTEL_compute_shader_lane_shift 不支持 GL_INTEL_fragment_shader_ordering 不支持 GL_INTEL_fragment_shader_span_sharing 不支持 GL_INTEL_image_serialize 不支持 GL_INTEL_map_texture 不支持 GL_INTEL_parallel_arrays 不支持 GL_INTEL_performance_queries 不支持 GL_INTEL_texture_scissor 不支持 GL_KHR_blend_equation_advanced 支持 GL_KHR_blend_equation_advanced_coherent 支持 GL_KHR_context_flush_control 支持 GL_KHR_debug 支持 GL_KHR_no_error 支持 GL_KHR_parallel_shader_compile 支持 GL_KHR_robust_buffer_access_behavior 支持 GL_KHR_robustness 支持 GL_KHR_shader_subgroup 支持 GL_KHR_texture_compression_astc_ldr 不支持 GL_KTX_buffer_region 支持 GL_MESA_pack_invert 不支持 GL_MESA_program_debug 不支持 GL_MESA_resize_buffers 不支持 GL_MESA_window_pos 不支持 GL_MESA_ycbcr_texture 不支持 GL_MESAX_texture_stack 不支持 GL_MTX_fragment_shader 不支持 GL_MTX_precision_dpi 不支持 GL_NV_alpha_test 不支持 GL_NV_alpha_to_coverage_dither_control 支持 GL_NV_bindless_multi_draw_indirect 支持 GL_NV_bindless_multi_draw_indirect_count 支持 GL_NV_bindless_texture 支持 GL_NV_blend_equation_advanced 支持 GL_NV_blend_equation_advanced_coherent 支持 GL_NV_blend_minmax 不支持 GL_NV_blend_minmax_factor 支持 GL_NV_blend_square 支持 GL_NV_centroid_sample 不支持 GL_NV_command_list 支持 GL_NV_complex_primitives 不支持 GL_NV_compute_program5 支持 GL_NV_conditional_render 支持 GL_NV_copy_depth_to_color 支持 GL_NV_copy_image 支持 GL_NV_coverage_sample 不支持 GL_NV_depth_buffer_float 支持 GL_NV_depth_clamp 支持 GL_NV_depth_nonlinear 不支持 GL_NV_depth_range_unclamped 不支持 GL_NV_draw_buffers 不支持 GL_NV_draw_texture 支持 GL_NV_draw_vulkan_image 支持 GL_NV_EGL_stream_consumer_external 不支持 GL_NV_ES1_1_compatibility 支持 GL_NV_ES3_1_compatibility 支持 GL_NV_evaluators 不支持 GL_NV_explicit_multisample 支持 GL_NV_fbo_color_attachments 不支持 GL_NV_feature_query 支持 GL_NV_fence 支持 GL_NV_float_buffer 支持 GL_NV_fog_distance 支持 GL_NV_fragdepth 不支持 GL_NV_fragment_program 支持 GL_NV_fragment_program_option 支持 GL_NV_fragment_program2 支持 GL_NV_fragment_program4 不支持 GL_NV_framebuffer_multisample_coverage 支持 GL_NV_framebuffer_multisample_ex 不支持 GL_NV_geometry_program4 不支持 GL_NV_geometry_shader4 支持 GL_NV_gpu_multicast 支持 GL_NV_gpu_program_fp64 支持 GL_NV_gpu_program4 支持 GL_NV_gpu_program4_1 支持 GL_NV_gpu_program5 支持 GL_NV_gpu_program5_mem_extended 支持 GL_NV_gpu_shader5 支持 GL_NV_half_float 支持 GL_NV_internalformat_sample_query 支持 GL_NV_light_max_exponent 支持 GL_NV_multisample_coverage 支持 GL_NV_multisample_filter_hint 支持 GL_NV_occlusion_query 支持 GL_NV_packed_depth_stencil 支持 GL_NV_parameter_buffer_object 支持 GL_NV_parameter_buffer_object2 支持 GL_NV_path_rendering 支持 GL_NV_pixel_buffer_object 不支持 GL_NV_pixel_data_range 支持 GL_NV_point_sprite 支持 GL_NV_present_video 不支持 GL_NV_primitive_restart 支持 GL_NV_query_resource 支持 GL_NV_query_resource_tag 支持 GL_NV_read_buffer 不支持 GL_NV_read_depth_stencil 不支持 GL_NV_register_combiners 支持 GL_NV_register_combiners2 支持 GL_NV_shader_atomic_counters 支持 GL_NV_shader_atomic_float 支持 GL_NV_shader_atomic_int64 支持 GL_NV_shader_buffer_load 支持 GL_NV_shader_buffer_store 不支持 GL_NV_shader_storage_buffer_object 支持 GL_NV_shader_subgroup_partitioned 支持 GL_NV_shader_thread_group 支持 GL_NV_shader_thread_shuffle 支持 GL_NV_tessellation_program5 不支持 GL_NV_texgen_emboss 不支持 GL_NV_texgen_reflection 支持 GL_NV_texture_barrier 支持 GL_NV_texture_compression_latc 不支持 GL_NV_texture_compression_s3tc_update 不支持 GL_NV_texture_compression_vtc 支持 GL_NV_texture_env_combine4 支持 GL_NV_texture_expand_normal 不支持 GL_NV_texture_lod_clamp 不支持 GL_NV_texture_multisample 支持 GL_NV_texture_npot_2D_mipmap 不支持 GL_NV_texture_rectangle 支持 GL_NV_texture_rectangle_compressed 支持 GL_NV_texture_shader 支持 GL_NV_texture_shader2 支持 GL_NV_texture_shader3 支持 GL_NV_timer_query 不支持 GL_NV_transform_feedback 支持 GL_NV_transform_feedback2 支持 GL_NV_uniform_buffer_unified_memory 支持 GL_NV_vdpau_interop 不支持 GL_NV_vertex_array_range 支持 GL_NV_vertex_array_range2 支持 GL_NV_vertex_attrib_64bit 不支持 GL_NV_vertex_attrib_integer_64bit 支持 GL_NV_vertex_buffer_unified_memory 支持 GL_NV_vertex_program 支持 GL_NV_vertex_program1_1 支持 GL_NV_vertex_program2 支持 GL_NV_vertex_program2_option 支持 GL_NV_vertex_program3 支持 GL_NV_vertex_program4 不支持 GL_NVX_conditional_render 支持 GL_NVX_flush_hold 不支持 GL_NVX_gpu_memory_info 支持 GL_NVX_gpu_multicast2 支持 GL_NVX_instanced_arrays 不支持 GL_NVX_linked_gpu_multicast 支持 GL_NVX_multigpu_info 支持 GL_NVX_nvenc_interop 支持 GL_NVX_progress_fence 支持 GL_NVX_shader_thread_group 不支持 GL_NVX_shader_thread_shuffle 不支持 GL_NVX_ycrcb 不支持 GL_OES_blend_equation_separate 不支持 GL_OES_blend_func_separate 不支持 GL_OES_blend_subtract 不支持 GL_OES_byte_coordinates 不支持 GL_OES_compressed_EAC_R11_signed_texture 不支持 GL_OES_compressed_EAC_R11_unsigned_texture 不支持 GL_OES_compressed_EAC_RG11_signed_texture 不支持 GL_OES_compressed_EAC_RG11_unsigned_texture 不支持 GL_OES_compressed_ETC1_RGB8_texture 不支持 GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture不支持 GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture不支持 GL_OES_compressed_ETC2_RGB8_texture 不支持 GL_OES_compressed_ETC2_RGBA8_texture 不支持 GL_OES_compressed_ETC2_sRGB8_alpha8_texture 不支持 GL_OES_compressed_ETC2_sRGB8_texture 不支持 GL_OES_compressed_paletted_texture 不支持 GL_OES_conditional_query 不支持 GL_OES_depth_texture 不支持 GL_OES_depth24 不支持 GL_OES_depth32 不支持 GL_OES_draw_texture 不支持 GL_OES_EGL_image 不支持 GL_OES_EGL_image_external 不支持 GL_OES_EGL_sync 不支持 GL_OES_element_index_uint 不支持 GL_OES_extended_matrix_palette 不支持 GL_OES_fbo_render_mipmap 不支持 GL_OES_fixed_point 不支持 GL_OES_fragment_precision_high 不支持 GL_OES_framebuffer_object 不支持 GL_OES_get_program_binary 不支持 GL_OES_mapbuffer 不支持 GL_OES_matrix_get 不支持 GL_OES_matrix_palette 不支持 GL_OES_packed_depth_stencil 不支持 GL_OES_point_size_array 不支持 GL_OES_point_sprite 不支持 GL_OES_query_matrix 不支持 GL_OES_read_format 不支持 GL_OES_required_internalformat 不支持 GL_OES_rgb8_rgba8 不支持 GL_OES_single_precision 不支持 GL_OES_standard_derivatives 不支持 GL_OES_stencil_wrap 不支持 GL_OES_stencil1 不支持 GL_OES_stencil4 不支持 GL_OES_stencil8 不支持 GL_OES_surfaceless_context 不支持 GL_OES_texture_3D 不支持 GL_OES_texture_cube_map 不支持 GL_OES_texture_env_crossbar 不支持 GL_OES_texture_float 不支持 GL_OES_texture_float_linear 不支持 GL_OES_texture_half_float 不支持 GL_OES_texture_half_float_linear 不支持 GL_OES_texture_mirrored_repeat 不支持 GL_OES_texture_npot 不支持 GL_OES_vertex_array_object 不支持 GL_OES_vertex_half_float 不支持 GL_OES_vertex_type_10_10_10_2 不支持 GL_OML_interlace 不支持 GL_OML_resample 不支持 GL_OML_subsample 不支持 GL_OVR_multiview 支持 GL_OVR_multiview2 支持 GL_PGI_misc_hints 不支持 GL_PGI_vertex_hints 不支持 GL_QCOM_alpha_test 不支持 GL_QCOM_binning_control 不支持 GL_QCOM_driver_control 不支持 GL_QCOM_extended_get 不支持 GL_QCOM_extended_get2 不支持 GL_QCOM_perfmon_global_mode 不支持 GL_QCOM_tiled_rendering 不支持 GL_QCOM_writeonly_rendering 不支持 GL_REND_screen_coordinates 不支持 GL_S3_performance_analyzer 不支持 GL_S3_s3tc 支持 GL_SGI_color_matrix 不支持 GL_SGI_color_table 不支持 GL_SGI_compiled_vertex_array 不支持 GL_SGI_cull_vertex 不支持 GL_SGI_index_array_formats 不支持 GL_SGI_index_func 不支持 GL_SGI_index_material 不支持 GL_SGI_index_texture 不支持 GL_SGI_make_current_read 不支持 GL_SGI_texture_add_env 不支持 GL_SGI_texture_color_table 不支持 GL_SGI_texture_edge_clamp 不支持 GL_SGI_texture_lod 不支持 GL_SGIS_color_range 不支持 GL_SGIS_detail_texture 不支持 GL_SGIS_fog_function 不支持 GL_SGIS_generate_mipmap 支持 GL_SGIS_multisample 不支持 GL_SGIS_multitexture 不支持 GL_SGIS_pixel_texture 不支持 GL_SGIS_point_line_texgen 不支持 GL_SGIS_sharpen_texture 不支持 GL_SGIS_texture_border_clamp 不支持 GL_SGIS_texture_color_mask 不支持 GL_SGIS_texture_edge_clamp 不支持 GL_SGIS_texture_filter4 不支持 GL_SGIS_texture_lod 支持 GL_SGIS_texture_select 不支持 GL_SGIS_texture4D 不支持 GL_SGIX_async 不支持 GL_SGIX_async_histogram 不支持 GL_SGIX_async_pixel 不支持 GL_SGIX_blend_alpha_minmax 不支持 GL_SGIX_clipmap 不支持 GL_SGIX_convolution_accuracy 不支持 GL_SGIX_depth_pass_instrument 不支持 GL_SGIX_depth_texture 支持 GL_SGIX_flush_raster 不支持 GL_SGIX_fog_offset 不支持 GL_SGIX_fog_texture 不支持 GL_SGIX_fragment_specular_lighting 不支持 GL_SGIX_framezoom 不支持 GL_SGIX_instruments 不支持 GL_SGIX_interlace 不支持 GL_SGIX_ir_instrument1 不支持 GL_SGIX_list_priority 不支持 GL_SGIX_pbuffer 不支持 GL_SGIX_pixel_texture 不支持 GL_SGIX_pixel_texture_bits 不支持 GL_SGIX_reference_plane 不支持 GL_SGIX_resample 不支持 GL_SGIX_shadow 支持 GL_SGIX_shadow_ambient 不支持 GL_SGIX_sprite 不支持 GL_SGIX_subsample 不支持 GL_SGIX_tag_sample_buffer 不支持 GL_SGIX_texture_add_env 不支持 GL_SGIX_texture_coordinate_clamp 不支持 GL_SGIX_texture_lod_bias 不支持 GL_SGIX_texture_multi_buffer 不支持 GL_SGIX_texture_range 不支持 GL_SGIX_texture_scale_bias 不支持 GL_SGIX_vertex_preclip 不支持 GL_SGIX_vertex_preclip_hint 不支持 GL_SGIX_ycrcb 不支持 GL_SGIX_ycrcb_subsample 不支持 GL_SUN_convolution_border_modes 不支持 GL_SUN_global_alpha 不支持 GL_SUN_mesh_array 不支持 GL_SUN_multi_draw_arrays 不支持 GL_SUN_read_video_pixels 不支持 GL_SUN_slice_accum 支持 GL_SUN_triangle_list 不支持 GL_SUN_vertex 不支持 GL_SUNX_constant_data 不支持 GL_VIV_shader_binary 不支持 GL_WGL_ARB_extensions_string 不支持 GL_WGL_EXT_extensions_string 不支持 GL_WGL_EXT_swap_control 不支持 GL_WIN_phong_shading 不支持 GL_WIN_specular_fog 不支持 GL_WIN_swap_hint 支持 GLU_EXT_nurbs_tessellator 不支持 GLU_EXT_object_space_tess 不支持 GLU_SGI_filter4_parameters 不支持 GLX_ARB_create_context 不支持 GLX_ARB_fbconfig_float 不支持 GLX_ARB_framebuffer_sRGB 不支持 GLX_ARB_get_proc_address 不支持 GLX_ARB_multisample 不支持 GLX_EXT_fbconfig_packed_float 不支持 GLX_EXT_framebuffer_sRGB 不支持 GLX_EXT_import_context 不支持 GLX_EXT_scene_marker 不支持 GLX_EXT_texture_from_pixmap 不支持 GLX_EXT_visual_info 不支持 GLX_EXT_visual_rating 不支持 GLX_MESA_agp_offset 不支持 GLX_MESA_copy_sub_buffer 不支持 GLX_MESA_pixmap_colormap 不支持 GLX_MESA_release_buffers 不支持 GLX_MESA_set_3dfx_mode 不支持 GLX_NV_present_video 不支持 GLX_NV_swap_group 不支持 GLX_NV_video_output 不支持 GLX_OML_interlace 不支持 GLX_OML_swap_method 不支持 GLX_OML_sync_control 不支持 GLX_SGI_cushion 不支持 GLX_SGI_make_current_read 不支持 GLX_SGI_swap_control 不支持 GLX_SGI_video_sync 不支持 GLX_SGIS_blended_overlay 不支持 GLX_SGIS_color_range 不支持 GLX_SGIS_multisample 不支持 GLX_SGIX_dm_buffer 不支持 GLX_SGIX_fbconfig 不支持 GLX_SGIX_hyperpipe 不支持 GLX_SGIX_pbuffer 不支持 GLX_SGIX_swap_barrier 不支持 GLX_SGIX_swap_group 不支持 GLX_SGIX_video_resize 不支持 GLX_SGIX_video_source 不支持 GLX_SGIX_visual_select_group 不支持 GLX_SUN_get_transparent_index 不支持 GLX_SUN_video_resize 不支持 WGL_3DFX_gamma_control 不支持 WGL_3DFX_multisample 不支持 WGL_3DL_stereo_control 不支持 WGL_AMD_gpu_association 不支持 WGL_AMDX_gpu_association 不支持 WGL_ARB_buffer_region 支持 WGL_ARB_context_flush_control 支持 WGL_ARB_create_context 支持 WGL_ARB_create_context_no_error 支持 WGL_ARB_create_context_profile 支持 WGL_ARB_create_context_robustness 支持 WGL_ARB_extensions_string 支持 WGL_ARB_framebuffer_sRGB 不支持 WGL_ARB_make_current_read 支持 WGL_ARB_multisample 支持 WGL_ARB_pbuffer 支持 WGL_ARB_pixel_format 支持 WGL_ARB_pixel_format_float 支持 WGL_ARB_render_texture 支持 WGL_ATI_pbuffer_memory_hint 不支持 WGL_ATI_pixel_format_float 支持 WGL_ATI_render_texture_rectangle 不支持 WGL_EXT_buffer_region 不支持 WGL_EXT_colorspace 支持 WGL_EXT_create_context_es_profile 支持 WGL_EXT_create_context_es2_profile 支持 WGL_EXT_depth_float 不支持 WGL_EXT_display_color_table 不支持 WGL_EXT_extensions_string 支持 WGL_EXT_framebuffer_sRGB 支持 WGL_EXT_framebuffer_sRGBWGL_ARB_create_context 不支持 WGL_EXT_gamma_control 不支持 WGL_EXT_make_current_read 不支持 WGL_EXT_multisample 不支持 WGL_EXT_pbuffer 不支持 WGL_EXT_pixel_format 不支持 WGL_EXT_pixel_format_packed_float 支持 WGL_EXT_render_texture 不支持 WGL_EXT_swap_control 支持 WGL_EXT_swap_control_tear 支持 WGL_EXT_swap_interval 不支持 WGL_I3D_digital_video_control 不支持 WGL_I3D_gamma 不支持 WGL_I3D_genlock 不支持 WGL_I3D_image_buffer 不支持 WGL_I3D_swap_frame_lock 不支持 WGL_I3D_swap_frame_usage 不支持 WGL_MTX_video_preview 不支持 WGL_NV_copy_image 支持 WGL_NV_delay_before_swap 支持 WGL_NV_DX_interop 支持 WGL_NV_DX_interop2 支持 WGL_NV_float_buffer 支持 WGL_NV_gpu_affinity 不支持 WGL_NV_multigpu_context 支持 WGL_NV_multisample_coverage 支持 WGL_NV_present_video 不支持 WGL_NV_render_depth_texture 支持 WGL_NV_render_texture_rectangle 支持 WGL_NV_swap_group 不支持 WGL_NV_vertex_array_range 不支持 WGL_NV_video_output 不支持 WGL_NVX_DX_interop 支持 WGL_OML_sync_control 不支持 WGL_S3_cl_sharingWGL_ARB_create_context_profile 不支持 压缩纹理格式支持: RGB DXT1 支持 RGBA DXT1 不支持 RGBA DXT3 支持 RGBA DXT5 支持 RGB FXT1 不支持 RGBA FXT1 不支持 3Dc 不支持 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates --------[ GPGPU ]------------------------------------------------------------------------------------------------------- [ CUDA: nVIDIA GeForce GTX 750 Ti (GM107) ] 设备属性: 设备名称 GeForce GTX 750 Ti GPU 代码名称 GM107 PCI Domain / Bus / Device 0 / 1 / 0 时钟频率 1163 MHz Asynchronous Engines 4 多处理器/核心数 5 / 640 L2 缓存 2 MB Max Threads Per Multiprocessor 2048 Max Threads Per Block 1024 Max Registers Per Block 65536 Max 32-bit Registers Per Multiprocessor 65536 Max Instructions Per Kernel 512 百万 Warp Size 32 threads Max Block Size 1024 x 1024 x 64 Max Grid Size 2147483647 x 65535 x 65535 Max 1D Texture Width 65536 Max 2D Texture Size 65536 x 65536 Max 3D Texture Size 4096 x 4096 x 4096 Max 1D Linear Texture Width 134217728 Max 2D Linear Texture Size 65536 x 65536 Max 2D Linear Texture Pitch 1048544 字节 Max 1D Layered Texture Width 16384 Max 1D Layered Texture Layers 2048 Max Mipmapped 1D Texture Width 16384 Max Mipmapped 2D Texture Size 16384 x 16384 Max Cubemap Texture Size 16384 x 16384 Max Cubemap Layered Texture Size 16384 x 16384 Max Cubemap Layered Texture Layers 2046 Max Texture Array Size 16384 x 16384 Max Texture Array Slices 2048 Max 1D Surface Width 16384 Max 2D Surface Size 65536 x 65536 Max 3D Surface Size 4096 x 4096 x 4096 Max 1D Layered Surface Width 16384 Max 1D Layered Surface Layers 2048 Max 2D Layered Surface Size 16384 x 16384 Max 2D Layered Surface Layers 2048 Compute Mode Default: Multiple contexts allowed per device Compute Capability 5.0 CUDA DLL nvcuda.dll (27.21.14.5671 - nVIDIA ForceWare 56.71) 显存特性: 显存频率 2750 MHz Global Memory Bus Width 128 位 Total Memory 2 GB Total Constant Memory 64 KB Max Shared Memory Per Block 48 KB Max Shared Memory Per Multiprocessor 64 KB Max Memory Pitch 2147483647 字节 Texture Alignment 512 字节 Texture Pitch Alignment 32 字节 Surface Alignment 512 字节 设备特性: 32-bit Floating-Point Atomic Addition 支持 32-bit Integer Atomic Operations 支持 64-bit Integer Atomic Operations 支持 Caching Globals in L1 Cache 不支持 Caching Locals in L1 Cache 支持 Concurrent Kernel Execution 支持 Concurrent Memory Copy & Execute 支持 Double-Precision Floating-Point 支持 ECC 已禁用 Funnel Shift 支持 Host Memory Mapping 支持 Integrated Device 否 Managed Memory 不支持 Multi-GPU Board 否 Stream Priorities 支持 Surface Functions 支持 TCC Driver 否 Warp Vote Functions 支持 __ballot() 支持 __syncthreads_and() 支持 __syncthreads_count() 支持 __syncthreads_or() 支持 __threadfence_system() 支持 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ Direct3D: NVIDIA GeForce GTX 750 Ti ] 设备属性: 设备名称 NVIDIA GeForce GTX 750 Ti 驱动程序名称 nvldumd.dll 驱动程序版本 27.21.14.5671 - nVIDIA ForceWare 56.71 Shader Model SM 5.0 Max Threads 1024 Multiple UAV Access 8 UAVs Thread Dispatch 3D Thread Local Storage 32 KB 设备特性: 10-bit Precision Floating-Point 不支持 16-bit Precision Floating-Point 不支持 Append/Consume Buffers 支持 Atomic Operations 支持 Double-Precision Floating-Point 支持 Gather4 支持 Indirect Compute Dispatch 支持 Map On Default Buffers 支持 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ OpenCL: nVIDIA GeForce GTX 750 Ti (GM107) ] OpenCL 属性: 平台名称 NVIDIA CUDA 平台厂商 NVIDIA Corporation 平台版本 OpenCL 1.2 CUDA 11.1.96 平台配置 Full 设备属性: 设备名称 GeForce GTX 750 Ti GPU 代码名称 GM107 设备类型 图形处理器(GPU) 设备厂商 NVIDIA Corporation 设备版本 OpenCL 1.2 CUDA 设备配置 Full 驱动程序版本 456.71 OpenCL C 版本 OpenCL C 1.2 时钟频率 1163 MHz 计算单元/核心数 5 / 640 Address Space Size 32 位 Max 2D Image Size 16384 x 16384 Max 3D Image Size 4096 x 4096 x 4096 Max Image Array Size 2048 Max Image Buffer Size 134217728 Max Samplers 32 Max Work-Item Size 1024 x 1024 x 64 Max Work-Group Size 1024 Max Argument Size 4352 字节 Max Constant Buffer Size 64 KB Max Constant Arguments 9 Max Printf Buffer Size 1 MB Native ISA Vector Widths char1, short1, int1, float1, double1 Preferred Native Vector Widths char1, short1, int1, long1, float1, double1 Profiling Timer Resolution 1000 ns CUDA Compute Capability 5.0 Max Registers Per Block 65536 Warp Size 32 threads Asynchronous Engines 4 PCI Bus / Device 1 / 0 OpenCL DLL opencl.dll (2.2.5.0) 显存特性: Global Memory 2 GB Global Memory Cache 120 KB (Read/Write, 128-byte line) Local Memory 48 KB Max Memory Object Allocation Size 512 MB Memory Base Address Alignment 4096 位 Min Data Type Alignment 128 字节 OpenCL 兼容: OpenCL 1.1 是 (100%) OpenCL 1.2 是 (100%) OpenCL 2.0 否 (62%) 设备特性: Command-Queue Out Of Order Execution 已启用 Command-Queue Profiling 已启用 Compiler Available 是 错误修正 不支持 Images 支持 Kernel Execution 支持 Linker Available 是 Little-Endian Device 是 Native Kernel Execution 不支持 SVM Atomics 不支持 SVM Coarse Grain Buffer 不支持 SVM Fine Grain Buffer 支持 SVM Fine Grain System 不支持 Thread Trace 不支持 Unified Memory 否 半精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 不支持 IEEE754-2008 FMA 不支持 INF and NaNs 不支持 Rounding to Infinity 不支持 Rounding to Nearest Even 不支持 Rounding to Zero 不支持 Software Basic Floating-Point Operations 否 单精度浮点运算能力: Correctly Rounded Divide and Sqrt 支持 Denorms 支持 IEEE754-2008 FMA 支持 INF and NaNs 支持 Rounding to Infinity 支持 Rounding to Nearest Even 支持 Rounding to Zero 支持 Software Basic Floating-Point Operations 否 双精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 支持 IEEE754-2008 FMA 支持 INF and NaNs 支持 Rounding to Infinity 支持 Rounding to Nearest Even 支持 Rounding to Zero 支持 Software Basic Floating-Point Operations 否 设备扩展: 总数/已支持 83 / 19 cl_amd_bus_addressable_memory 不支持 cl_amd_c1x_atomics 不支持 cl_amd_compile_options 不支持 cl_amd_d3d10_interop 不支持 cl_amd_d3d9_interop 不支持 cl_amd_device_attribute_query 不支持 cl_amd_device_board_name 不支持 cl_amd_device_memory_flags 不支持 cl_amd_device_persistent_memory 不支持 cl_amd_device_profiling_timer_offset 不支持 cl_amd_device_topology 不支持 cl_amd_event_callback 不支持 cl_amd_fp64 不支持 cl_amd_hsa 不支持 cl_amd_image2d_from_buffer_read_only 不支持 cl_amd_media_ops 不支持 cl_amd_media_ops2 不支持 cl_amd_offline_devices 不支持 cl_amd_popcnt 不支持 cl_amd_predefined_macros 不支持 cl_amd_printf 不支持 cl_amd_svm 不支持 cl_amd_vec3 不支持 cl_apple_contextloggingfunctions 不支持 cl_apple_gl_sharing 不支持 cl_apple_setmemobjectdestructor 不支持 cl_arm_core_id 不支持 cl_arm_printf 不支持 cl_ext_atomic_counters_32 不支持 cl_ext_atomic_counters_64 不支持 cl_ext_device_fission 不支持 cl_ext_migrate_memobject 不支持 cl_intel_accelerator 不支持 cl_intel_ctz 不支持 cl_intel_d3d11_nv12_media_sharing 不支持 cl_intel_device_partition_by_names 不支持 cl_intel_dx9_media_sharing 不支持 cl_intel_exec_by_local_thread 不支持 cl_intel_motion_estimation 不支持 cl_intel_printf 不支持 cl_intel_thread_local_exec 不支持 cl_khr_3d_image_writes 不支持 cl_khr_byte_addressable_store 支持 cl_khr_context_abort 不支持 cl_khr_d3d10_sharing 支持 cl_khr_d3d11_sharing 不支持 cl_khr_depth_images 不支持 cl_khr_device_uuid 支持 cl_khr_dx9_media_sharing 不支持 cl_khr_egl_event 不支持 cl_khr_egl_image 不支持 cl_khr_fp16 不支持 cl_khr_fp64 支持 cl_khr_gl_depth_images 不支持 cl_khr_gl_event 不支持 cl_khr_gl_msaa_sharing 不支持 cl_khr_gl_sharing 支持 cl_khr_global_int32_base_atomics 支持 cl_khr_global_int32_extended_atomics 支持 cl_khr_icd 支持 cl_khr_image2d_from_buffer 不支持 cl_khr_initialize_memory 不支持 cl_khr_int64_base_atomics 支持 cl_khr_int64_extended_atomics 支持 cl_khr_local_int32_base_atomics 支持 cl_khr_local_int32_extended_atomics 支持 cl_khr_mipmap_image 不支持 cl_khr_mipmap_image_writes 不支持 cl_khr_select_fprounding_mode 不支持 cl_khr_spir 不支持 cl_khr_srgb_image_writes 不支持 cl_khr_subgroups 不支持 cl_khr_terminate_context 不支持 cl_nv_compiler_options 支持 cl_nv_copy_opts 支持 cl_nv_create_buffer 支持 cl_nv_d3d10_sharing 支持 cl_nv_d3d11_sharing 支持 cl_nv_d3d9_sharing 不支持 cl_nv_device_attribute_query 支持 cl_nv_pragma_unroll 支持 cl_qcom_ext_host_ptr 不支持 cl_qcom_ion_host_ptr 不支持 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ OpenCL: Intel(R) HD Graphics 4600 (HSW-DT GT2) ] OpenCL 属性: 平台名称 Intel(R) OpenCL 平台厂商 Intel(R) Corporation 平台版本 OpenCL 1.2 平台配置 Full 设备属性: 设备名称 Intel(R) HD Graphics 4600 GPU 代码名称 HSW-DT GT2 设备类型 图形处理器(GPU) 设备厂商 Intel(R) Corporation 设备版本 OpenCL 1.2 设备配置 Full 驱动程序版本 20.19.15.4531 OpenCL C 版本 OpenCL C 1.2 Supported Built-In Kernels block_motion_estimate_intel;block_advanced_motion_estimate_check_intel;block_advanced_motion_estimate_bidirectional_check_intel 时钟频率 1200 MHz 计算单元/核心数 20 / 80 Address Space Size 64 位 Max 2D Image Size 16384 x 16384 Max 3D Image Size 2048 x 2048 x 2048 Max Image Array Size 2048 Max Image Buffer Size 24392550 Max Samplers 16 Max Work-Item Size 512 x 512 x 512 Max Work-Group Size 512 Max Argument Size 1 KB Max Constant Buffer Size 64 KB Max Constant Arguments 8 Max Printf Buffer Size 4 MB Native ISA Vector Widths char1, short1, int1, float1 Preferred Native Vector Widths char1, short1, int1, long1, float1 Profiling Timer Resolution 80 ns OpenCL DLL opencl.dll (2.2.5.0) 显存特性: Global Memory 1488 MB Global Memory Cache 256 KB (Read/Write, 64-byte line) Local Memory 64 KB Max Memory Object Allocation Size 381133 KB Memory Base Address Alignment 1024 位 Min Data Type Alignment 128 字节 Image Row Pitch Alignment 64 pixels Image Base Address Alignment 4096 pixels OpenCL 兼容: OpenCL 1.1 是 (100%) OpenCL 1.2 是 (100%) OpenCL 2.0 是 (100%) 设备特性: Command-Queue Out Of Order Execution 已禁用 Command-Queue Profiling 已启用 Compiler Available 是 错误修正 不支持 Images 支持 Kernel Execution 支持 Linker Available 是 Little-Endian Device 是 Native Kernel Execution 不支持 SVM Atomics 不支持 SVM Coarse Grain Buffer 不支持 SVM Fine Grain Buffer 不支持 SVM Fine Grain System 不支持 Thread Trace 不支持 Unified Memory 是 半精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 不支持 IEEE754-2008 FMA 不支持 INF and NaNs 不支持 Rounding to Infinity 不支持 Rounding to Nearest Even 不支持 Rounding to Zero 不支持 Software Basic Floating-Point Operations 否 单精度浮点运算能力: Correctly Rounded Divide and Sqrt 支持 Denorms 不支持 IEEE754-2008 FMA 不支持 INF and NaNs 支持 Rounding to Infinity 支持 Rounding to Nearest Even 支持 Rounding to Zero 支持 Software Basic Floating-Point Operations 否 双精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 不支持 IEEE754-2008 FMA 不支持 INF and NaNs 不支持 Rounding to Infinity 不支持 Rounding to Nearest Even 不支持 Rounding to Zero 不支持 Software Basic Floating-Point Operations 否 设备扩展: 总数/已支持 83 / 25 cl_amd_bus_addressable_memory 不支持 cl_amd_c1x_atomics 不支持 cl_amd_compile_options 不支持 cl_amd_d3d10_interop 不支持 cl_amd_d3d9_interop 不支持 cl_amd_device_attribute_query 不支持 cl_amd_device_board_name 不支持 cl_amd_device_memory_flags 不支持 cl_amd_device_persistent_memory 不支持 cl_amd_device_profiling_timer_offset 不支持 cl_amd_device_topology 不支持 cl_amd_event_callback 不支持 cl_amd_fp64 不支持 cl_amd_hsa 不支持 cl_amd_image2d_from_buffer_read_only 不支持 cl_amd_media_ops 不支持 cl_amd_media_ops2 不支持 cl_amd_offline_devices 不支持 cl_amd_popcnt 不支持 cl_amd_predefined_macros 不支持 cl_amd_printf 不支持 cl_amd_svm 不支持 cl_amd_vec3 不支持 cl_apple_contextloggingfunctions 不支持 cl_apple_gl_sharing 不支持 cl_apple_setmemobjectdestructor 不支持 cl_arm_core_id 不支持 cl_arm_printf 不支持 cl_ext_atomic_counters_32 不支持 cl_ext_atomic_counters_64 不支持 cl_ext_device_fission 不支持 cl_ext_migrate_memobject 不支持 cl_intel_accelerator 支持 cl_intel_advanced_motion_estimation 支持 cl_intel_ctz 支持 cl_intel_d3d11_nv12_media_sharing 支持 cl_intel_device_partition_by_names 不支持 cl_intel_dx9_media_sharing 支持 cl_intel_exec_by_local_thread 不支持 cl_intel_motion_estimation 支持 cl_intel_printf 不支持 cl_intel_simultaneous_sharing 支持 cl_intel_subgroups 支持 cl_intel_thread_local_exec 不支持 cl_khr_3d_image_writes 支持 cl_khr_byte_addressable_store 支持 cl_khr_context_abort 不支持 cl_khr_d3d10_sharing 支持 cl_khr_d3d11_sharing 支持 cl_khr_depth_images 支持 cl_khr_dx9_media_sharing 支持 cl_khr_egl_event 不支持 cl_khr_egl_image 不支持 cl_khr_fp16 不支持 cl_khr_fp64 不支持 cl_khr_gl_depth_images 支持 cl_khr_gl_event 支持 cl_khr_gl_msaa_sharing 支持 cl_khr_gl_sharing 支持 cl_khr_global_int32_base_atomics 支持 cl_khr_global_int32_extended_atomics 支持 cl_khr_icd 支持 cl_khr_image2d_from_buffer 支持 cl_khr_initialize_memory 不支持 cl_khr_int64_base_atomics 不支持 cl_khr_int64_extended_atomics 不支持 cl_khr_local_int32_base_atomics 支持 cl_khr_local_int32_extended_atomics 支持 cl_khr_mipmap_image 不支持 cl_khr_mipmap_image_writes 不支持 cl_khr_select_fprounding_mode 不支持 cl_khr_spir 支持 cl_khr_srgb_image_writes 不支持 cl_khr_subgroups 不支持 cl_khr_terminate_context 不支持 cl_nv_compiler_options 不支持 cl_nv_d3d10_sharing 不支持 cl_nv_d3d11_sharing 不支持 cl_nv_d3d9_sharing 不支持 cl_nv_device_attribute_query 不支持 cl_nv_pragma_unroll 不支持 cl_qcom_ext_host_ptr 不支持 cl_qcom_ion_host_ptr 不支持 设备制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ OpenCL: Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] OpenCL 属性: 平台名称 Intel(R) OpenCL 平台厂商 Intel(R) Corporation 平台版本 OpenCL 1.2 平台配置 Full 设备属性: 设备名称 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 设备类型 中央处理器(CPU) 设备厂商 Intel(R) Corporation 设备版本 OpenCL 1.2 (Build 10094) 设备配置 Full 驱动程序版本 5.2.0.10094 OpenCL C 版本 OpenCL C 1.2 时钟频率 3600 MHz 计算单元 8 Address Space Size 32 位 Max 2D Image Size 16384 x 16384 Max 3D Image Size 2048 x 2048 x 2048 Max Image Array Size 2048 Max Image Buffer Size 33552384 Max Samplers 480 Max Work-Item Size 8192 x 8192 x 8192 Max Work-Group Size 8192 Max Global Variable Size 64 KB Preferred Global Variables Total Size 64 KB Max Argument Size 3840 字节 Max Constant Buffer Size 128 KB Max Constant Arguments 480 Max Pipe Arguments 16 Max Printf Buffer Size 1 MB Native ISA Vector Widths char32, short16, int4, float8, double4 Preferred Native Vector Widths char1, short1, int1, long1, float1, double1 Profiling Timer Resolution 100 ns OpenCL DLL opencl.dll (2.2.5.0) 显存特性: Global Memory 2047 MB Global Memory Cache 256 KB (Read/Write, 64-byte line) Local Memory 32 KB Max Memory Object Allocation Size 524256 KB Memory Base Address Alignment 1024 位 Min Data Type Alignment 128 字节 Image Row Pitch Alignment 64 pixels Image Base Address Alignment 64 pixels Preferred Platform Atomic Aligment 64 字节 Preferred Global Atomic Aligment 64 字节 OpenCL 兼容: OpenCL 1.1 是 (100%) OpenCL 1.2 是 (100%) OpenCL 2.0 否 (87%) 设备特性: Command-Queue Out Of Order Execution 已启用 Command-Queue Profiling 已启用 Compiler Available 是 错误修正 不支持 Images 支持 Kernel Execution 支持 Linker Available 是 Little-Endian Device 是 Native Kernel Execution 支持 SVM Atomics 支持 SVM Coarse Grain Buffer 支持 SVM Fine Grain Buffer 支持 SVM Fine Grain System 支持 Thread Trace 不支持 Unified Memory 是 半精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 不支持 IEEE754-2008 FMA 不支持 INF and NaNs 不支持 Rounding to Infinity 不支持 Rounding to Nearest Even 不支持 Rounding to Zero 不支持 Software Basic Floating-Point Operations 否 单精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 支持 IEEE754-2008 FMA 不支持 INF and NaNs 支持 Rounding to Infinity 不支持 Rounding to Nearest Even 支持 Rounding to Zero 不支持 Software Basic Floating-Point Operations 否 双精度浮点运算能力: Correctly Rounded Divide and Sqrt 不支持 Denorms 支持 IEEE754-2008 FMA 支持 INF and NaNs 支持 Rounding to Infinity 支持 Rounding to Nearest Even 支持 Rounding to Zero 支持 Software Basic Floating-Point Operations 否 设备扩展: 总数/已支持 80 / 15 cl_amd_bus_addressable_memory 不支持 cl_amd_c1x_atomics 不支持 cl_amd_compile_options 不支持 cl_amd_d3d10_interop 不支持 cl_amd_d3d9_interop 不支持 cl_amd_device_attribute_query 不支持 cl_amd_device_board_name 不支持 cl_amd_device_memory_flags 不支持 cl_amd_device_persistent_memory 不支持 cl_amd_device_profiling_timer_offset 不支持 cl_amd_device_topology 不支持 cl_amd_event_callback 不支持 cl_amd_fp64 不支持 cl_amd_hsa 不支持 cl_amd_image2d_from_buffer_read_only 不支持 cl_amd_media_ops 不支持 cl_amd_media_ops2 不支持 cl_amd_offline_devices 不支持 cl_amd_popcnt 不支持 cl_amd_predefined_macros 不支持 cl_amd_printf 不支持 cl_amd_svm 不支持 cl_amd_vec3 不支持 cl_apple_contextloggingfunctions 不支持 cl_apple_gl_sharing 不支持 cl_apple_setmemobjectdestructor 不支持 cl_arm_core_id 不支持 cl_arm_printf 不支持 cl_ext_atomic_counters_32 不支持 cl_ext_atomic_counters_64 不支持 cl_ext_device_fission 不支持 cl_ext_migrate_memobject 不支持 cl_intel_accelerator 不支持 cl_intel_ctz 不支持 cl_intel_d3d11_nv12_media_sharing 不支持 cl_intel_device_partition_by_names 不支持 cl_intel_dx9_media_sharing 支持 cl_intel_exec_by_local_thread 支持 cl_intel_motion_estimation 不支持 cl_intel_printf 不支持 cl_intel_thread_local_exec 不支持 cl_khr_3d_image_writes 支持 cl_khr_byte_addressable_store 支持 cl_khr_context_abort 不支持 cl_khr_d3d10_sharing 不支持 cl_khr_d3d11_sharing 支持 cl_khr_depth_images 支持 cl_khr_dx9_media_sharing 支持 cl_khr_egl_event 不支持 cl_khr_egl_image 不支持 cl_khr_fp16 不支持 cl_khr_fp64 支持 cl_khr_gl_depth_images 不支持 cl_khr_gl_event 不支持 cl_khr_gl_msaa_sharing 不支持 cl_khr_gl_sharing 支持 cl_khr_global_int32_base_atomics 支持 cl_khr_global_int32_extended_atomics 支持 cl_khr_icd 支持 cl_khr_image2d_from_buffer 不支持 cl_khr_initialize_memory 不支持 cl_khr_int64_base_atomics 不支持 cl_khr_int64_extended_atomics 不支持 cl_khr_local_int32_base_atomics 支持 cl_khr_local_int32_extended_atomics 支持 cl_khr_mipmap_image 不支持 cl_khr_mipmap_image_writes 不支持 cl_khr_select_fprounding_mode 不支持 cl_khr_spir 支持 cl_khr_srgb_image_writes 不支持 cl_khr_subgroups 不支持 cl_khr_terminate_context 不支持 cl_nv_compiler_options 不支持 cl_nv_d3d10_sharing 不支持 cl_nv_d3d11_sharing 不支持 cl_nv_d3d9_sharing 不支持 cl_nv_device_attribute_query 不支持 cl_nv_pragma_unroll 不支持 cl_qcom_ext_host_ptr 不支持 cl_qcom_ion_host_ptr 不支持 设备制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates --------[ 字体 ]-------------------------------------------------------------------------------------------------------- @Batang Roman Regular 波罗的海文 16 x 32 40 % @Batang Roman Regular 韩文 16 x 32 40 % @Batang Roman Regular 土耳其文 16 x 32 40 % @Batang Roman Regular 西方 16 x 32 40 % @Batang Roman Regular 西里尔文 16 x 32 40 % @Batang Roman Regular 希腊语 16 x 32 40 % @Batang Roman Regular 中欧 16 x 32 40 % @BatangChe Modern Regular 波罗的海文 16 x 32 40 % @BatangChe Modern Regular 韩文 16 x 32 40 % @BatangChe Modern Regular 土耳其文 16 x 32 40 % @BatangChe Modern Regular 西方 16 x 32 40 % @BatangChe Modern Regular 西里尔文 16 x 32 40 % @BatangChe Modern Regular 希腊语 16 x 32 40 % @BatangChe Modern Regular 中欧 16 x 32 40 % @BIZ UDGothic Swiss Regular 日语 31 x 32 40 % @BIZ UDGothic Swiss Regular 西方 31 x 32 40 % @BIZ UDMincho Medium Roman Regular 日语 31 x 32 50 % @BIZ UDMincho Medium Roman Regular 西方 31 x 32 50 % @BIZ UDPGothic Swiss Regular 日语 31 x 32 40 % @BIZ UDPGothic Swiss Regular 西方 31 x 32 40 % @BIZ UDPMincho Medium Roman Regular 日语 31 x 32 50 % @BIZ UDPMincho Medium Roman Regular 西方 31 x 32 50 % @Dotum Swiss Regular 波罗的海文 16 x 32 40 % @Dotum Swiss Regular 韩文 16 x 32 40 % @Dotum Swiss Regular 土耳其文 16 x 32 40 % @Dotum Swiss Regular 西方 16 x 32 40 % @Dotum Swiss Regular 西里尔文 16 x 32 40 % @Dotum Swiss Regular 希腊语 16 x 32 40 % @Dotum Swiss Regular 中欧 16 x 32 40 % @DotumChe Modern Regular 波罗的海文 16 x 32 40 % @DotumChe Modern Regular 韩文 16 x 32 40 % @DotumChe Modern Regular 土耳其文 16 x 32 40 % @DotumChe Modern Regular 西方 16 x 32 40 % @DotumChe Modern Regular 西里尔文 16 x 32 40 % @DotumChe Modern Regular 希腊语 16 x 32 40 % @DotumChe Modern Regular 中欧 16 x 32 40 % @Fixedsys Modern s CHINESE_GB2312 8 x 16 40 % @Gulim Swiss Regular 波罗的海文 16 x 32 40 % @Gulim Swiss Regular 韩文 16 x 32 40 % @Gulim Swiss Regular 土耳其文 16 x 32 40 % @Gulim Swiss Regular 西方 16 x 32 40 % @Gulim Swiss Regular 西里尔文 16 x 32 40 % @Gulim Swiss Regular 希腊语 16 x 32 40 % @Gulim Swiss Regular 中欧 16 x 32 40 % @GulimChe Modern Regular 波罗的海文 16 x 32 40 % @GulimChe Modern Regular 韩文 16 x 32 40 % @GulimChe Modern Regular 土耳其文 16 x 32 40 % @GulimChe Modern Regular 西方 16 x 32 40 % @GulimChe Modern Regular 西里尔文 16 x 32 40 % @GulimChe Modern Regular 希腊语 16 x 32 40 % @GulimChe Modern Regular 中欧 16 x 32 40 % @Gungsuh Roman Regular 波罗的海文 16 x 32 40 % @Gungsuh Roman Regular 韩文 16 x 32 40 % @Gungsuh Roman Regular 土耳其文 16 x 32 40 % @Gungsuh Roman Regular 西方 16 x 32 40 % @Gungsuh Roman Regular 西里尔文 16 x 32 40 % @Gungsuh Roman Regular 希腊语 16 x 32 40 % @Gungsuh Roman Regular 中欧 16 x 32 40 % @GungsuhChe Modern Regular 波罗的海文 16 x 32 40 % @GungsuhChe Modern Regular 韩文 16 x 32 40 % @GungsuhChe Modern Regular 土耳其文 16 x 32 40 % @GungsuhChe Modern Regular 西方 16 x 32 40 % @GungsuhChe Modern Regular 西里尔文 16 x 32 40 % @GungsuhChe Modern Regular 希腊语 16 x 32 40 % @GungsuhChe Modern Regular 中欧 16 x 32 40 % @Malgun Gothic Semilight Swiss Regular CHINESE_BIG5 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular CHINESE_GB2312 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 波罗的海文 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 韩文(Johab) 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 韩文 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 日语 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 土耳其文 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 西方 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 西里尔文 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 希伯来文 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 希腊语 31 x 43 30 % @Malgun Gothic Semilight Swiss Regular 越南文 31 x 43 30 % @Malgun Gothic Swiss Regular 韩文 15 x 43 40 % @Malgun Gothic Swiss Regular 西方 15 x 43 40 % @Meiryo UI Swiss Regular 波罗的海文 17 x 41 40 % @Meiryo UI Swiss Regular 日语 17 x 41 40 % @Meiryo UI Swiss Regular 土耳其文 17 x 41 40 % @Meiryo UI Swiss Regular 西方 17 x 41 40 % @Meiryo UI Swiss Regular 西里尔文 17 x 41 40 % @Meiryo UI Swiss Regular 希腊语 17 x 41 40 % @Meiryo UI Swiss Regular 中欧 17 x 41 40 % @Meiryo Swiss Regular 波罗的海文 31 x 48 40 % @Meiryo Swiss Regular 日语 31 x 48 40 % @Meiryo Swiss Regular 土耳其文 31 x 48 40 % @Meiryo Swiss Regular 西方 31 x 48 40 % @Meiryo Swiss Regular 西里尔文 31 x 48 40 % @Meiryo Swiss Regular 希腊语 31 x 48 40 % @Meiryo Swiss Regular 中欧 31 x 48 40 % @Microsoft JhengHei Light Swiss Regular CHINESE_BIG5 32 x 43 29 % @Microsoft JhengHei Light Swiss Regular 西方 32 x 43 29 % @Microsoft JhengHei Light Swiss Regular 希腊语 32 x 43 29 % @Microsoft JhengHei UI Light Swiss Regular CHINESE_BIG5 32 x 41 29 % @Microsoft JhengHei UI Light Swiss Regular 西方 32 x 41 29 % @Microsoft JhengHei UI Light Swiss Regular 希腊语 32 x 41 29 % @Microsoft JhengHei UI Swiss Regular CHINESE_BIG5 15 x 41 40 % @Microsoft JhengHei UI Swiss Regular 西方 15 x 41 40 % @Microsoft JhengHei UI Swiss Regular 希腊语 15 x 41 40 % @Microsoft JhengHei Swiss Regular CHINESE_BIG5 15 x 43 40 % @Microsoft JhengHei Swiss Regular 西方 15 x 43 40 % @Microsoft JhengHei Swiss Regular 希腊语 15 x 43 40 % @Microsoft YaHei UI Light Swiss Regular CHINESE_GB2312 15 x 42 29 % @Microsoft YaHei UI Light Swiss Regular 土耳其文 15 x 42 29 % @Microsoft YaHei UI Light Swiss Regular 西方 15 x 42 29 % @Microsoft YaHei UI Light Swiss Regular 西里尔文 15 x 42 29 % @Microsoft YaHei UI Light Swiss Regular 希腊语 15 x 42 29 % @Microsoft YaHei UI Light Swiss Regular 中欧 15 x 42 29 % @Microsoft YaHei UI Swiss Regular CHINESE_GB2312 15 x 41 40 % @Microsoft YaHei UI Swiss Regular 土耳其文 15 x 41 40 % @Microsoft YaHei UI Swiss Regular 西方 15 x 41 40 % @Microsoft YaHei UI Swiss Regular 西里尔文 15 x 41 40 % @Microsoft YaHei UI Swiss Regular 希腊语 15 x 41 40 % @Microsoft YaHei UI Swiss Regular 中欧 15 x 41 40 % @MingLiU_HKSCS-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % @MingLiU_HKSCS-ExtB Roman Regular 西方 16 x 32 40 % @MingLiU-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % @MingLiU-ExtB Roman Regular 西方 16 x 32 40 % @MS Gothic Modern Regular 波罗的海文 16 x 32 40 % @MS Gothic Modern Regular 日语 16 x 32 40 % @MS Gothic Modern Regular 土耳其文 16 x 32 40 % @MS Gothic Modern Regular 西方 16 x 32 40 % @MS Gothic Modern Regular 西里尔文 16 x 32 40 % @MS Gothic Modern Regular 希腊语 16 x 32 40 % @MS Gothic Modern Regular 中欧 16 x 32 40 % @MS Mincho Modern Regular 波罗的海文 16 x 32 40 % @MS Mincho Modern Regular 日语 16 x 32 40 % @MS Mincho Modern Regular 土耳其文 16 x 32 40 % @MS Mincho Modern Regular 西方 16 x 32 40 % @MS Mincho Modern Regular 西里尔文 16 x 32 40 % @MS Mincho Modern Regular 希腊语 16 x 32 40 % @MS Mincho Modern Regular 中欧 16 x 32 40 % @MS PGothic Swiss Regular 波罗的海文 13 x 32 40 % @MS PGothic Swiss Regular 日语 13 x 32 40 % @MS PGothic Swiss Regular 土耳其文 13 x 32 40 % @MS PGothic Swiss Regular 西方 13 x 32 40 % @MS PGothic Swiss Regular 西里尔文 13 x 32 40 % @MS PGothic Swiss Regular 希腊语 13 x 32 40 % @MS PGothic Swiss Regular 中欧 13 x 32 40 % @MS PMincho Roman Regular 波罗的海文 13 x 32 40 % @MS PMincho Roman Regular 日语 13 x 32 40 % @MS PMincho Roman Regular 土耳其文 13 x 32 40 % @MS PMincho Roman Regular 西方 13 x 32 40 % @MS PMincho Roman Regular 西里尔文 13 x 32 40 % @MS PMincho Roman Regular 希腊语 13 x 32 40 % @MS PMincho Roman Regular 中欧 13 x 32 40 % @MS UI Gothic Swiss Regular 波罗的海文 13 x 32 40 % @MS UI Gothic Swiss Regular 日语 13 x 32 40 % @MS UI Gothic Swiss Regular 土耳其文 13 x 32 40 % @MS UI Gothic Swiss Regular 西方 13 x 32 40 % @MS UI Gothic Swiss Regular 西里尔文 13 x 32 40 % @MS UI Gothic Swiss Regular 希腊语 13 x 32 40 % @MS UI Gothic Swiss Regular 中欧 13 x 32 40 % @PMingLiU-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % @PMingLiU-ExtB Roman Regular 西方 16 x 32 40 % @SimSun-ExtB Modern Regular CHINESE_GB2312 16 x 32 40 % @SimSun-ExtB Modern Regular 西方 16 x 32 40 % @System Swiss m CHINESE_GB2312 7 x 16 70 % @Terminal Modern l CHINESE_GB2312 8 x 16 40 % @UD Digi Kyokasho N-B Roman Bold 日语 32 x 37 70 % @UD Digi Kyokasho NK-B Roman Bold 日语 31 x 37 70 % @UD Digi Kyokasho NK-R Roman Regular 日语 31 x 37 40 % @UD Digi Kyokasho NP-B Roman Bold 日语 32 x 37 70 % @UD Digi Kyokasho NP-R Roman Regular 日语 32 x 37 40 % @UD Digi Kyokasho N-R Roman Regular 日语 32 x 37 40 % @Yu Gothic Light Swiss Regular 波罗的海文 31 x 41 30 % @Yu Gothic Light Swiss Regular 日语 31 x 41 30 % @Yu Gothic Light Swiss Regular 土耳其文 31 x 41 30 % @Yu Gothic Light Swiss Regular 西方 31 x 41 30 % @Yu Gothic Light Swiss Regular 西里尔文 31 x 41 30 % @Yu Gothic Light Swiss Regular 希腊语 31 x 41 30 % @Yu Gothic Light Swiss Regular 中欧 31 x 41 30 % @Yu Gothic Medium Swiss Regular 波罗的海文 31 x 41 50 % @Yu Gothic Medium Swiss Regular 日语 31 x 41 50 % @Yu Gothic Medium Swiss Regular 土耳其文 31 x 41 50 % @Yu Gothic Medium Swiss Regular 西方 31 x 41 50 % @Yu Gothic Medium Swiss Regular 西里尔文 31 x 41 50 % @Yu Gothic Medium Swiss Regular 希腊语 31 x 41 50 % @Yu Gothic Medium Swiss Regular 中欧 31 x 41 50 % @Yu Gothic UI Light Swiss Regular 波罗的海文 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 日语 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 土耳其文 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 西方 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 西里尔文 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 希腊语 17 x 43 30 % @Yu Gothic UI Light Swiss Regular 中欧 17 x 43 30 % @Yu Gothic UI Semibold Swiss Regular 波罗的海文 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 日语 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 土耳其文 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 西方 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 西里尔文 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 希腊语 19 x 43 60 % @Yu Gothic UI Semibold Swiss Regular 中欧 19 x 43 60 % @Yu Gothic UI Semilight Swiss Regular 波罗的海文 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 日语 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 土耳其文 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 西方 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 西里尔文 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 希腊语 17 x 43 35 % @Yu Gothic UI Semilight Swiss Regular 中欧 17 x 43 35 % @Yu Gothic UI Swiss Regular 波罗的海文 17 x 43 40 % @Yu Gothic UI Swiss Regular 日语 17 x 43 40 % @Yu Gothic UI Swiss Regular 土耳其文 17 x 43 40 % @Yu Gothic UI Swiss Regular 西方 17 x 43 40 % @Yu Gothic UI Swiss Regular 西里尔文 17 x 43 40 % @Yu Gothic UI Swiss Regular 希腊语 17 x 43 40 % @Yu Gothic UI Swiss Regular 中欧 17 x 43 40 % @Yu Gothic Swiss Regular 波罗的海文 31 x 41 40 % @Yu Gothic Swiss Regular 日语 31 x 41 40 % @Yu Gothic Swiss Regular 土耳其文 31 x 41 40 % @Yu Gothic Swiss Regular 西方 31 x 41 40 % @Yu Gothic Swiss Regular 西里尔文 31 x 41 40 % @Yu Gothic Swiss Regular 希腊语 31 x 41 40 % @Yu Gothic Swiss Regular 中欧 31 x 41 40 % @Yu Mincho Demibold Roman Bold 波罗的海文 31 x 41 60 % @Yu Mincho Demibold Roman Bold 日语 31 x 41 60 % @Yu Mincho Demibold Roman Bold 土耳其文 31 x 41 60 % @Yu Mincho Demibold Roman Bold 西方 31 x 41 60 % @Yu Mincho Demibold Roman Bold 西里尔文 31 x 41 60 % @Yu Mincho Demibold Roman Bold 希腊语 31 x 41 60 % @Yu Mincho Demibold Roman Bold 中欧 31 x 41 60 % @Yu Mincho Light Roman Regular 波罗的海文 31 x 41 30 % @Yu Mincho Light Roman Regular 日语 31 x 41 30 % @Yu Mincho Light Roman Regular 土耳其文 31 x 41 30 % @Yu Mincho Light Roman Regular 西方 31 x 41 30 % @Yu Mincho Light Roman Regular 西里尔文 31 x 41 30 % @Yu Mincho Light Roman Regular 希腊语 31 x 41 30 % @Yu Mincho Light Roman Regular 中欧 31 x 41 30 % @Yu Mincho Roman Regular 波罗的海文 31 x 41 40 % @Yu Mincho Roman Regular 日语 31 x 41 40 % @Yu Mincho Roman Regular 土耳其文 31 x 41 40 % @Yu Mincho Roman Regular 西方 31 x 41 40 % @Yu Mincho Roman Regular 西里尔文 31 x 41 40 % @Yu Mincho Roman Regular 希腊语 31 x 41 40 % @Yu Mincho Roman Regular 中欧 31 x 41 40 % @等线 Light Special Regular CHINESE_GB2312 14 x 33 30 % @等线 Light Special Regular 西方 14 x 33 30 % @等线 Light Special Regular 西里尔文 14 x 33 30 % @等线 Light Special Regular 希腊语 14 x 33 30 % @等线 Light Special Regular 中欧 14 x 33 30 % @等线 Special Regular CHINESE_GB2312 14 x 33 40 % @等线 Special Regular 西方 14 x 33 40 % @等线 Special Regular 西里尔文 14 x 33 40 % @等线 Special Regular 希腊语 14 x 33 40 % @等线 Special Regular 中欧 14 x 33 40 % @仿宋 Modern Regular CHINESE_GB2312 16 x 32 40 % @仿宋 Modern Regular 西方 16 x 32 40 % @黑体 Modern Regular CHINESE_GB2312 16 x 32 40 % @黑体 Modern Regular 西方 16 x 32 40 % @楷体 Modern Regular CHINESE_GB2312 16 x 32 40 % @楷体 Modern Regular 西方 16 x 32 40 % @宋体 Special 常规 CHINESE_GB2312 16 x 32 40 % @宋体 Special 常规 西方 16 x 32 40 % @微软雅黑 Light Swiss Regular CHINESE_GB2312 15 x 41 29 % @微软雅黑 Light Swiss Regular 土耳其文 15 x 41 29 % @微软雅黑 Light Swiss Regular 西方 15 x 41 29 % @微软雅黑 Light Swiss Regular 西里尔文 15 x 41 29 % @微软雅黑 Light Swiss Regular 希腊语 15 x 41 29 % @微软雅黑 Light Swiss Regular 中欧 15 x 41 29 % @微软雅黑 Swiss Regular CHINESE_GB2312 15 x 42 40 % @微软雅黑 Swiss Regular 土耳其文 15 x 42 40 % @微软雅黑 Swiss Regular 西方 15 x 42 40 % @微软雅黑 Swiss Regular 西里尔文 15 x 42 40 % @微软雅黑 Swiss Regular 希腊语 15 x 42 40 % @微软雅黑 Swiss Regular 中欧 15 x 42 40 % @新宋体 Modern 常规 CHINESE_GB2312 16 x 32 40 % @新宋体 Modern 常规 西方 16 x 32 40 % Arial Black Swiss Regular 波罗的海文 18 x 45 90 % Arial Black Swiss Regular 土耳其文 18 x 45 90 % Arial Black Swiss Regular 西方 18 x 45 90 % Arial Black Swiss Regular 西里尔文 18 x 45 90 % Arial Black Swiss Regular 希腊语 18 x 45 90 % Arial Black Swiss Regular 中欧 18 x 45 90 % Arial Swiss Regular 阿拉伯文 14 x 36 40 % Arial Swiss Regular 波罗的海文 14 x 36 40 % Arial Swiss Regular 土耳其文 14 x 36 40 % Arial Swiss Regular 西方 14 x 36 40 % Arial Swiss Regular 西里尔文 14 x 36 40 % Arial Swiss Regular 希伯来文 14 x 36 40 % Arial Swiss Regular 希腊语 14 x 36 40 % Arial Swiss Regular 越南文 14 x 36 40 % Arial Swiss Regular 中欧 14 x 36 40 % Bahnschrift Condensed Swiss Condensed 波罗的海文 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 土耳其文 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 西方 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 西里尔文 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 希腊语 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 越南文 18 x 38 40 % Bahnschrift Condensed Swiss Condensed 中欧 18 x 38 40 % Bahnschrift Light Condensed Swiss Light Condensed 波罗的海文 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 土耳其文 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 西方 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 西里尔文 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 希腊语 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 越南文 18 x 38 30 % Bahnschrift Light Condensed Swiss Light Condensed 中欧 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 波罗的海文 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 土耳其文 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 西方 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 西里尔文 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 希腊语 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 越南文 18 x 38 30 % Bahnschrift Light SemiCondensed Swiss Light SemiCondensed 中欧 18 x 38 30 % Bahnschrift Light Swiss Light 波罗的海文 18 x 38 30 % Bahnschrift Light Swiss Light 土耳其文 18 x 38 30 % Bahnschrift Light Swiss Light 西方 18 x 38 30 % Bahnschrift Light Swiss Light 西里尔文 18 x 38 30 % Bahnschrift Light Swiss Light 希腊语 18 x 38 30 % Bahnschrift Light Swiss Light 越南文 18 x 38 30 % Bahnschrift Light Swiss Light 中欧 18 x 38 30 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 波罗的海文 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 土耳其文 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 西方 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 西里尔文 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 希腊语 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 越南文 18 x 38 60 % Bahnschrift SemiBold Condensed Swiss SemiBold Condensed 中欧 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 波罗的海文 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 土耳其文 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 西方 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 西里尔文 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 希腊语 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 越南文 18 x 38 60 % Bahnschrift SemiBold SemiConden Swiss SemiBold SemiCondensed 中欧 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 波罗的海文 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 土耳其文 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 西方 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 西里尔文 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 希腊语 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 越南文 18 x 38 60 % Bahnschrift SemiBold Swiss SemiBold 中欧 18 x 38 60 % Bahnschrift SemiCondensed Swiss SemiCondensed 波罗的海文 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 土耳其文 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 西方 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 西里尔文 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 希腊语 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 越南文 18 x 38 40 % Bahnschrift SemiCondensed Swiss SemiCondensed 中欧 18 x 38 40 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 波罗的海文 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 土耳其文 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 西方 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 西里尔文 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 希腊语 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 越南文 18 x 38 35 % Bahnschrift SemiLight Condensed Swiss SemiLight Condensed 中欧 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 波罗的海文 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 土耳其文 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 西方 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 西里尔文 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 希腊语 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 越南文 18 x 38 35 % Bahnschrift SemiLight SemiConde Swiss SemiLight SemiCondensed 中欧 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 波罗的海文 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 土耳其文 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 西方 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 西里尔文 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 希腊语 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 越南文 18 x 38 35 % Bahnschrift SemiLight Swiss SemiLight 中欧 18 x 38 35 % Bahnschrift Swiss Regular 波罗的海文 18 x 38 40 % Bahnschrift Swiss Regular 土耳其文 18 x 38 40 % Bahnschrift Swiss Regular 西方 18 x 38 40 % Bahnschrift Swiss Regular 西里尔文 18 x 38 40 % Bahnschrift Swiss Regular 希腊语 18 x 38 40 % Bahnschrift Swiss Regular 越南文 18 x 38 40 % Bahnschrift Swiss Regular 中欧 18 x 38 40 % Batang Roman Regular 波罗的海文 16 x 32 40 % Batang Roman Regular 韩文 16 x 32 40 % Batang Roman Regular 土耳其文 16 x 32 40 % Batang Roman Regular 西方 16 x 32 40 % Batang Roman Regular 西里尔文 16 x 32 40 % Batang Roman Regular 希腊语 16 x 32 40 % Batang Roman Regular 中欧 16 x 32 40 % BatangChe Modern Regular 波罗的海文 16 x 32 40 % BatangChe Modern Regular 韩文 16 x 32 40 % BatangChe Modern Regular 土耳其文 16 x 32 40 % BatangChe Modern Regular 西方 16 x 32 40 % BatangChe Modern Regular 西里尔文 16 x 32 40 % BatangChe Modern Regular 希腊语 16 x 32 40 % BatangChe Modern Regular 中欧 16 x 32 40 % BIZ UDGothic Swiss Regular 日语 31 x 32 40 % BIZ UDGothic Swiss Regular 西方 31 x 32 40 % BIZ UDMincho Medium Roman Regular 日语 31 x 32 50 % BIZ UDMincho Medium Roman Regular 西方 31 x 32 50 % BIZ UDPGothic Swiss Regular 日语 31 x 32 40 % BIZ UDPGothic Swiss Regular 西方 31 x 32 40 % BIZ UDPMincho Medium Roman Regular 日语 31 x 32 50 % BIZ UDPMincho Medium Roman Regular 西方 31 x 32 50 % Calibri Light Swiss Regular 阿拉伯文 17 x 39 30 % Calibri Light Swiss Regular 波罗的海文 17 x 39 30 % Calibri Light Swiss Regular 土耳其文 17 x 39 30 % Calibri Light Swiss Regular 西方 17 x 39 30 % Calibri Light Swiss Regular 西里尔文 17 x 39 30 % Calibri Light Swiss Regular 希伯来文 17 x 39 30 % Calibri Light Swiss Regular 希腊语 17 x 39 30 % Calibri Light Swiss Regular 越南文 17 x 39 30 % Calibri Light Swiss Regular 中欧 17 x 39 30 % Calibri Swiss Regular 阿拉伯文 17 x 39 40 % Calibri Swiss Regular 波罗的海文 17 x 39 40 % Calibri Swiss Regular 土耳其文 17 x 39 40 % Calibri Swiss Regular 西方 17 x 39 40 % Calibri Swiss Regular 西里尔文 17 x 39 40 % Calibri Swiss Regular 希伯来文 17 x 39 40 % Calibri Swiss Regular 希腊语 17 x 39 40 % Calibri Swiss Regular 越南文 17 x 39 40 % Calibri Swiss Regular 中欧 17 x 39 40 % Cambria Math Roman Regular 波罗的海文 20 x 179 40 % Cambria Math Roman Regular 土耳其文 20 x 179 40 % Cambria Math Roman Regular 西方 20 x 179 40 % Cambria Math Roman Regular 西里尔文 20 x 179 40 % Cambria Math Roman Regular 希腊语 20 x 179 40 % Cambria Math Roman Regular 越南文 20 x 179 40 % Cambria Math Roman Regular 中欧 20 x 179 40 % Cambria Roman Regular 波罗的海文 20 x 38 40 % Cambria Roman Regular 土耳其文 20 x 38 40 % Cambria Roman Regular 西方 20 x 38 40 % Cambria Roman Regular 西里尔文 20 x 38 40 % Cambria Roman Regular 希腊语 20 x 38 40 % Cambria Roman Regular 越南文 20 x 38 40 % Cambria Roman Regular 中欧 20 x 38 40 % Candara Light Swiss Regular 波罗的海文 17 x 39 40 % Candara Light Swiss Regular 土耳其文 17 x 39 40 % Candara Light Swiss Regular 西方 17 x 39 40 % Candara Light Swiss Regular 西里尔文 17 x 39 40 % Candara Light Swiss Regular 希腊语 17 x 39 40 % Candara Light Swiss Regular 越南文 17 x 39 40 % Candara Light Swiss Regular 中欧 17 x 39 40 % Candara Swiss Regular 波罗的海文 17 x 39 40 % Candara Swiss Regular 土耳其文 17 x 39 40 % Candara Swiss Regular 西方 17 x 39 40 % Candara Swiss Regular 西里尔文 17 x 39 40 % Candara Swiss Regular 希腊语 17 x 39 40 % Candara Swiss Regular 越南文 17 x 39 40 % Candara Swiss Regular 中欧 17 x 39 40 % Comic Sans MS Script Regular 波罗的海文 15 x 45 40 % Comic Sans MS Script Regular 土耳其文 15 x 45 40 % Comic Sans MS Script Regular 西方 15 x 45 40 % Comic Sans MS Script Regular 西里尔文 15 x 45 40 % Comic Sans MS Script Regular 希腊语 15 x 45 40 % Comic Sans MS Script Regular 中欧 15 x 45 40 % Consolas Modern Regular 波罗的海文 18 x 37 40 % Consolas Modern Regular 土耳其文 18 x 37 40 % Consolas Modern Regular 西方 18 x 37 40 % Consolas Modern Regular 西里尔文 18 x 37 40 % Consolas Modern Regular 希腊语 18 x 37 40 % Consolas Modern Regular 越南文 18 x 37 40 % Consolas Modern Regular 中欧 18 x 37 40 % Constantia Roman Regular 波罗的海文 17 x 39 40 % Constantia Roman Regular 土耳其文 17 x 39 40 % Constantia Roman Regular 西方 17 x 39 40 % Constantia Roman Regular 西里尔文 17 x 39 40 % Constantia Roman Regular 希腊语 17 x 39 40 % Constantia Roman Regular 越南文 17 x 39 40 % Constantia Roman Regular 中欧 17 x 39 40 % Corbel Light Swiss Regular 波罗的海文 16 x 39 30 % Corbel Light Swiss Regular 土耳其文 16 x 39 30 % Corbel Light Swiss Regular 西方 16 x 39 30 % Corbel Light Swiss Regular 西里尔文 16 x 39 30 % Corbel Light Swiss Regular 希腊语 16 x 39 30 % Corbel Light Swiss Regular 越南文 16 x 39 30 % Corbel Light Swiss Regular 中欧 16 x 39 30 % Corbel Swiss Regular 波罗的海文 17 x 39 40 % Corbel Swiss Regular 土耳其文 17 x 39 40 % Corbel Swiss Regular 西方 17 x 39 40 % Corbel Swiss Regular 西里尔文 17 x 39 40 % Corbel Swiss Regular 希腊语 17 x 39 40 % Corbel Swiss Regular 越南文 17 x 39 40 % Corbel Swiss Regular 中欧 17 x 39 40 % Courier New Modern Regular 阿拉伯文 19 x 36 40 % Courier New Modern Regular 波罗的海文 19 x 36 40 % Courier New Modern Regular 土耳其文 19 x 36 40 % Courier New Modern Regular 西方 19 x 36 40 % Courier New Modern Regular 西里尔文 19 x 36 40 % Courier New Modern Regular 希伯来文 19 x 36 40 % Courier New Modern Regular 希腊语 19 x 36 40 % Courier New Modern Regular 越南文 19 x 36 40 % Courier New Modern Regular 中欧 19 x 36 40 % Courier Modern 西方 8 x 13 40 % Dotum Swiss Regular 波罗的海文 16 x 32 40 % Dotum Swiss Regular 韩文 16 x 32 40 % Dotum Swiss Regular 土耳其文 16 x 32 40 % Dotum Swiss Regular 西方 16 x 32 40 % Dotum Swiss Regular 西里尔文 16 x 32 40 % Dotum Swiss Regular 希腊语 16 x 32 40 % Dotum Swiss Regular 中欧 16 x 32 40 % DotumChe Modern Regular 波罗的海文 16 x 32 40 % DotumChe Modern Regular 韩文 16 x 32 40 % DotumChe Modern Regular 土耳其文 16 x 32 40 % DotumChe Modern Regular 西方 16 x 32 40 % DotumChe Modern Regular 西里尔文 16 x 32 40 % DotumChe Modern Regular 希腊语 16 x 32 40 % DotumChe Modern Regular 中欧 16 x 32 40 % Ebrima Special Regular 波罗的海文 19 x 43 40 % Ebrima Special Regular 土耳其文 19 x 43 40 % Ebrima Special Regular 西方 19 x 43 40 % Ebrima Special Regular 中欧 19 x 43 40 % Fixedsys Modern CHINESE_GB2312 8 x 16 40 % Franklin Gothic Medium Swiss Regular 波罗的海文 14 x 36 40 % Franklin Gothic Medium Swiss Regular 土耳其文 14 x 36 40 % Franklin Gothic Medium Swiss Regular 西方 14 x 36 40 % Franklin Gothic Medium Swiss Regular 西里尔文 14 x 36 40 % Franklin Gothic Medium Swiss Regular 希腊语 14 x 36 40 % Franklin Gothic Medium Swiss Regular 中欧 14 x 36 40 % Gabriola Decorative Regular 波罗的海文 16 x 59 40 % Gabriola Decorative Regular 土耳其文 16 x 59 40 % Gabriola Decorative Regular 西方 16 x 59 40 % Gabriola Decorative Regular 西里尔文 16 x 59 40 % Gabriola Decorative Regular 希腊语 16 x 59 40 % Gabriola Decorative Regular 中欧 16 x 59 40 % Gadugi Swiss Regular 西方 21 x 43 40 % Georgia Roman Regular 波罗的海文 14 x 36 40 % Georgia Roman Regular 土耳其文 14 x 36 40 % Georgia Roman Regular 西方 14 x 36 40 % Georgia Roman Regular 西里尔文 14 x 36 40 % Georgia Roman Regular 希腊语 14 x 36 40 % Georgia Roman Regular 中欧 14 x 36 40 % Gulim Swiss Regular 波罗的海文 16 x 32 40 % Gulim Swiss Regular 韩文 16 x 32 40 % Gulim Swiss Regular 土耳其文 16 x 32 40 % Gulim Swiss Regular 西方 16 x 32 40 % Gulim Swiss Regular 西里尔文 16 x 32 40 % Gulim Swiss Regular 希腊语 16 x 32 40 % Gulim Swiss Regular 中欧 16 x 32 40 % GulimChe Modern Regular 波罗的海文 16 x 32 40 % GulimChe Modern Regular 韩文 16 x 32 40 % GulimChe Modern Regular 土耳其文 16 x 32 40 % GulimChe Modern Regular 西方 16 x 32 40 % GulimChe Modern Regular 西里尔文 16 x 32 40 % GulimChe Modern Regular 希腊语 16 x 32 40 % GulimChe Modern Regular 中欧 16 x 32 40 % Gungsuh Roman Regular 波罗的海文 16 x 32 40 % Gungsuh Roman Regular 韩文 16 x 32 40 % Gungsuh Roman Regular 土耳其文 16 x 32 40 % Gungsuh Roman Regular 西方 16 x 32 40 % Gungsuh Roman Regular 西里尔文 16 x 32 40 % Gungsuh Roman Regular 希腊语 16 x 32 40 % Gungsuh Roman Regular 中欧 16 x 32 40 % GungsuhChe Modern Regular 波罗的海文 16 x 32 40 % GungsuhChe Modern Regular 韩文 16 x 32 40 % GungsuhChe Modern Regular 土耳其文 16 x 32 40 % GungsuhChe Modern Regular 西方 16 x 32 40 % GungsuhChe Modern Regular 西里尔文 16 x 32 40 % GungsuhChe Modern Regular 希腊语 16 x 32 40 % GungsuhChe Modern Regular 中欧 16 x 32 40 % HoloLens MDL2 Assets Roman Regular 西方 34 x 32 40 % Impact Swiss Regular 波罗的海文 19 x 39 40 % Impact Swiss Regular 土耳其文 19 x 39 40 % Impact Swiss Regular 西方 19 x 39 40 % Impact Swiss Regular 西里尔文 19 x 39 40 % Impact Swiss Regular 希腊语 19 x 39 40 % Impact Swiss Regular 中欧 19 x 39 40 % Ink Free Script Regular 西方 17 x 40 40 % Javanese Text Special Regular 西方 26 x 73 40 % Leelawadee UI Semilight Swiss Regular 泰文 17 x 43 35 % Leelawadee UI Semilight Swiss Regular 西方 17 x 43 35 % Leelawadee UI Semilight Swiss Regular 越南文 17 x 43 35 % Leelawadee UI Swiss Regular 泰文 17 x 43 40 % Leelawadee UI Swiss Regular 西方 17 x 43 40 % Leelawadee UI Swiss Regular 越南文 17 x 43 40 % Lucida Console Modern Regular 土耳其文 19 x 32 40 % Lucida Console Modern Regular 西方 19 x 32 40 % Lucida Console Modern Regular 西里尔文 19 x 32 40 % Lucida Console Modern Regular 希腊语 19 x 32 40 % Lucida Console Modern Regular 中欧 19 x 32 40 % Lucida Sans Unicode Swiss Regular 波罗的海文 16 x 49 40 % Lucida Sans Unicode Swiss Regular 土耳其文 16 x 49 40 % Lucida Sans Unicode Swiss Regular 西方 16 x 49 40 % Lucida Sans Unicode Swiss Regular 西里尔文 16 x 49 40 % Lucida Sans Unicode Swiss Regular 希伯来文 16 x 49 40 % Lucida Sans Unicode Swiss Regular 希腊语 16 x 49 40 % Lucida Sans Unicode Swiss Regular 中欧 16 x 49 40 % Malgun Gothic Semilight Swiss Regular CHINESE_BIG5 31 x 43 30 % Malgun Gothic Semilight Swiss Regular CHINESE_GB2312 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 波罗的海文 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 韩文(Johab) 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 韩文 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 日语 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 土耳其文 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 西方 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 西里尔文 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 希伯来文 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 希腊语 31 x 43 30 % Malgun Gothic Semilight Swiss Regular 越南文 31 x 43 30 % Malgun Gothic Swiss Regular 韩文 15 x 43 40 % Malgun Gothic Swiss Regular 西方 15 x 43 40 % Marlett Special Regular 符号 31 x 32 50 % Meiryo UI Swiss Regular 波罗的海文 17 x 41 40 % Meiryo UI Swiss Regular 日语 17 x 41 40 % Meiryo UI Swiss Regular 土耳其文 17 x 41 40 % Meiryo UI Swiss Regular 西方 17 x 41 40 % Meiryo UI Swiss Regular 西里尔文 17 x 41 40 % Meiryo UI Swiss Regular 希腊语 17 x 41 40 % Meiryo UI Swiss Regular 中欧 17 x 41 40 % Meiryo Swiss Regular 波罗的海文 31 x 48 40 % Meiryo Swiss Regular 日语 31 x 48 40 % Meiryo Swiss Regular 土耳其文 31 x 48 40 % Meiryo Swiss Regular 西方 31 x 48 40 % Meiryo Swiss Regular 西里尔文 31 x 48 40 % Meiryo Swiss Regular 希腊语 31 x 48 40 % Meiryo Swiss Regular 中欧 31 x 48 40 % Microsoft Himalaya Special Regular 西方 13 x 32 40 % Microsoft JhengHei Light Swiss Regular CHINESE_BIG5 32 x 43 29 % Microsoft JhengHei Light Swiss Regular 西方 32 x 43 29 % Microsoft JhengHei Light Swiss Regular 希腊语 32 x 43 29 % Microsoft JhengHei UI Light Swiss Regular CHINESE_BIG5 32 x 41 29 % Microsoft JhengHei UI Light Swiss Regular 西方 32 x 41 29 % Microsoft JhengHei UI Light Swiss Regular 希腊语 32 x 41 29 % Microsoft JhengHei UI Swiss Regular CHINESE_BIG5 15 x 41 40 % Microsoft JhengHei UI Swiss Regular 西方 15 x 41 40 % Microsoft JhengHei UI Swiss Regular 希腊语 15 x 41 40 % Microsoft JhengHei Swiss Regular CHINESE_BIG5 15 x 43 40 % Microsoft JhengHei Swiss Regular 西方 15 x 43 40 % Microsoft JhengHei Swiss Regular 希腊语 15 x 43 40 % Microsoft New Tai Lue Swiss Regular 西方 19 x 42 40 % Microsoft PhagsPa Swiss Regular 西方 24 x 41 40 % Microsoft Sans Serif Swiss Regular 阿拉伯文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 波罗的海文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 泰文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 土耳其文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 西方 14 x 36 40 % Microsoft Sans Serif Swiss Regular 西里尔文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 希伯来文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 希腊语 14 x 36 40 % Microsoft Sans Serif Swiss Regular 越南文 14 x 36 40 % Microsoft Sans Serif Swiss Regular 中欧 14 x 36 40 % Microsoft Tai Le Swiss Regular 西方 19 x 41 40 % Microsoft YaHei UI Light Swiss Regular CHINESE_GB2312 15 x 42 29 % Microsoft YaHei UI Light Swiss Regular 土耳其文 15 x 42 29 % Microsoft YaHei UI Light Swiss Regular 西方 15 x 42 29 % Microsoft YaHei UI Light Swiss Regular 西里尔文 15 x 42 29 % Microsoft YaHei UI Light Swiss Regular 希腊语 15 x 42 29 % Microsoft YaHei UI Light Swiss Regular 中欧 15 x 42 29 % Microsoft YaHei UI Swiss Regular CHINESE_GB2312 15 x 41 40 % Microsoft YaHei UI Swiss Regular 土耳其文 15 x 41 40 % Microsoft YaHei UI Swiss Regular 西方 15 x 41 40 % Microsoft YaHei UI Swiss Regular 西里尔文 15 x 41 40 % Microsoft YaHei UI Swiss Regular 希腊语 15 x 41 40 % Microsoft YaHei UI Swiss Regular 中欧 15 x 41 40 % Microsoft Yi Baiti Script Regular 西方 21 x 32 40 % MingLiU_HKSCS-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % MingLiU_HKSCS-ExtB Roman Regular 西方 16 x 32 40 % MingLiU-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % MingLiU-ExtB Roman Regular 西方 16 x 32 40 % Modern Modern OEM/DOS 19 x 37 40 % Mongolian Baiti Script Regular 西方 14 x 34 40 % MS Gothic Modern Regular 波罗的海文 16 x 32 40 % MS Gothic Modern Regular 日语 16 x 32 40 % MS Gothic Modern Regular 土耳其文 16 x 32 40 % MS Gothic Modern Regular 西方 16 x 32 40 % MS Gothic Modern Regular 西里尔文 16 x 32 40 % MS Gothic Modern Regular 希腊语 16 x 32 40 % MS Gothic Modern Regular 中欧 16 x 32 40 % MS Mincho Modern Regular 波罗的海文 16 x 32 40 % MS Mincho Modern Regular 日语 16 x 32 40 % MS Mincho Modern Regular 土耳其文 16 x 32 40 % MS Mincho Modern Regular 西方 16 x 32 40 % MS Mincho Modern Regular 西里尔文 16 x 32 40 % MS Mincho Modern Regular 希腊语 16 x 32 40 % MS Mincho Modern Regular 中欧 16 x 32 40 % MS PGothic Swiss Regular 波罗的海文 13 x 32 40 % MS PGothic Swiss Regular 日语 13 x 32 40 % MS PGothic Swiss Regular 土耳其文 13 x 32 40 % MS PGothic Swiss Regular 西方 13 x 32 40 % MS PGothic Swiss Regular 西里尔文 13 x 32 40 % MS PGothic Swiss Regular 希腊语 13 x 32 40 % MS PGothic Swiss Regular 中欧 13 x 32 40 % MS PMincho Roman Regular 波罗的海文 13 x 32 40 % MS PMincho Roman Regular 日语 13 x 32 40 % MS PMincho Roman Regular 土耳其文 13 x 32 40 % MS PMincho Roman Regular 西方 13 x 32 40 % MS PMincho Roman Regular 西里尔文 13 x 32 40 % MS PMincho Roman Regular 希腊语 13 x 32 40 % MS PMincho Roman Regular 中欧 13 x 32 40 % MS Sans Serif Swiss 西方 5 x 13 40 % MS Serif Roman 西方 5 x 13 40 % MS UI Gothic Swiss Regular 波罗的海文 13 x 32 40 % MS UI Gothic Swiss Regular 日语 13 x 32 40 % MS UI Gothic Swiss Regular 土耳其文 13 x 32 40 % MS UI Gothic Swiss Regular 西方 13 x 32 40 % MS UI Gothic Swiss Regular 西里尔文 13 x 32 40 % MS UI Gothic Swiss Regular 希腊语 13 x 32 40 % MS UI Gothic Swiss Regular 中欧 13 x 32 40 % MV Boli Special Regular 西方 18 x 52 40 % Myanmar Text Swiss Regular 西方 18 x 60 40 % Nirmala UI Semilight Swiss Regular 西方 30 x 43 35 % Nirmala UI Swiss Regular 西方 31 x 43 40 % Palatino Linotype Roman Regular 波罗的海文 14 x 43 40 % Palatino Linotype Roman Regular 土耳其文 14 x 43 40 % Palatino Linotype Roman Regular 西方 14 x 43 40 % Palatino Linotype Roman Regular 西里尔文 14 x 43 40 % Palatino Linotype Roman Regular 希腊语 14 x 43 40 % Palatino Linotype Roman Regular 越南文 14 x 43 40 % Palatino Linotype Roman Regular 中欧 14 x 43 40 % PMingLiU-ExtB Roman Regular CHINESE_BIG5 16 x 32 40 % PMingLiU-ExtB Roman Regular 西方 16 x 32 40 % Roman Roman OEM/DOS 22 x 37 40 % Script Script OEM/DOS 16 x 36 40 % Segoe MDL2 Assets Roman Regular 西方 33 x 32 40 % Segoe Print Special Regular 波罗的海文 21 x 56 40 % Segoe Print Special Regular 土耳其文 21 x 56 40 % Segoe Print Special Regular 西方 21 x 56 40 % Segoe Print Special Regular 西里尔文 21 x 56 40 % Segoe Print Special Regular 希腊语 21 x 56 40 % Segoe Print Special Regular 中欧 21 x 56 40 % Segoe Script Script Regular 波罗的海文 22 x 51 40 % Segoe Script Script Regular 土耳其文 22 x 51 40 % Segoe Script Script Regular 西方 22 x 51 40 % Segoe Script Script Regular 西里尔文 22 x 51 40 % Segoe Script Script Regular 希腊语 22 x 51 40 % Segoe Script Script Regular 中欧 22 x 51 40 % Segoe UI Black Swiss Regular 波罗的海文 20 x 43 90 % Segoe UI Black Swiss Regular 土耳其文 20 x 43 90 % Segoe UI Black Swiss Regular 西方 20 x 43 90 % Segoe UI Black Swiss Regular 西里尔文 20 x 43 90 % Segoe UI Black Swiss Regular 希腊语 20 x 43 90 % Segoe UI Black Swiss Regular 越南文 20 x 43 90 % Segoe UI Black Swiss Regular 中欧 20 x 43 90 % Segoe UI Emoji Swiss Regular 西方 40 x 43 40 % Segoe UI Historic Swiss Regular 西方 27 x 43 40 % Segoe UI Light Swiss Regular 阿拉伯文 17 x 43 30 % Segoe UI Light Swiss Regular 波罗的海文 17 x 43 30 % Segoe UI Light Swiss Regular 土耳其文 17 x 43 30 % Segoe UI Light Swiss Regular 西方 17 x 43 30 % Segoe UI Light Swiss Regular 西里尔文 17 x 43 30 % Segoe UI Light Swiss Regular 希伯来文 17 x 43 30 % Segoe UI Light Swiss Regular 希腊语 17 x 43 30 % Segoe UI Light Swiss Regular 越南文 17 x 43 30 % Segoe UI Light Swiss Regular 中欧 17 x 43 30 % Segoe UI Semibold Swiss Regular 阿拉伯文 18 x 43 60 % Segoe UI Semibold Swiss Regular 波罗的海文 18 x 43 60 % Segoe UI Semibold Swiss Regular 土耳其文 18 x 43 60 % Segoe UI Semibold Swiss Regular 西方 18 x 43 60 % Segoe UI Semibold Swiss Regular 西里尔文 18 x 43 60 % Segoe UI Semibold Swiss Regular 希伯来文 18 x 43 60 % Segoe UI Semibold Swiss Regular 希腊语 18 x 43 60 % Segoe UI Semibold Swiss Regular 越南文 18 x 43 60 % Segoe UI Semibold Swiss Regular 中欧 18 x 43 60 % Segoe UI Semilight Swiss Regular 阿拉伯文 18 x 43 35 % Segoe UI Semilight Swiss Regular 波罗的海文 18 x 43 35 % Segoe UI Semilight Swiss Regular 土耳其文 18 x 43 35 % Segoe UI Semilight Swiss Regular 西方 18 x 43 35 % Segoe UI Semilight Swiss Regular 西里尔文 18 x 43 35 % Segoe UI Semilight Swiss Regular 希伯来文 18 x 43 35 % Segoe UI Semilight Swiss Regular 希腊语 18 x 43 35 % Segoe UI Semilight Swiss Regular 越南文 18 x 43 35 % Segoe UI Semilight Swiss Regular 中欧 18 x 43 35 % Segoe UI Symbol Swiss Regular 西方 23 x 43 40 % Segoe UI Swiss Regular 阿拉伯文 17 x 43 40 % Segoe UI Swiss Regular 波罗的海文 17 x 43 40 % Segoe UI Swiss Regular 土耳其文 17 x 43 40 % Segoe UI Swiss Regular 西方 17 x 43 40 % Segoe UI Swiss Regular 西里尔文 17 x 43 40 % Segoe UI Swiss Regular 希伯来文 17 x 43 40 % Segoe UI Swiss Regular 希腊语 17 x 43 40 % Segoe UI Swiss Regular 越南文 17 x 43 40 % Segoe UI Swiss Regular 中欧 17 x 43 40 % SimSun-ExtB Modern Regular CHINESE_GB2312 16 x 32 40 % SimSun-ExtB Modern Regular 西方 16 x 32 40 % Sitka Banner Special Regular 波罗的海文 16 x 46 40 % Sitka Banner Special Regular 土耳其文 16 x 46 40 % Sitka Banner Special Regular 西方 16 x 46 40 % Sitka Banner Special Regular 西里尔文 16 x 46 40 % Sitka Banner Special Regular 希腊语 16 x 46 40 % Sitka Banner Special Regular 越南文 16 x 46 40 % Sitka Banner Special Regular 中欧 16 x 46 40 % Sitka Display Special Regular 波罗的海文 17 x 46 40 % Sitka Display Special Regular 土耳其文 17 x 46 40 % Sitka Display Special Regular 西方 17 x 46 40 % Sitka Display Special Regular 西里尔文 17 x 46 40 % Sitka Display Special Regular 希腊语 17 x 46 40 % Sitka Display Special Regular 越南文 17 x 46 40 % Sitka Display Special Regular 中欧 17 x 46 40 % Sitka Heading Special Regular 波罗的海文 17 x 46 40 % Sitka Heading Special Regular 土耳其文 17 x 46 40 % Sitka Heading Special Regular 西方 17 x 46 40 % Sitka Heading Special Regular 西里尔文 17 x 46 40 % Sitka Heading Special Regular 希腊语 17 x 46 40 % Sitka Heading Special Regular 越南文 17 x 46 40 % Sitka Heading Special Regular 中欧 17 x 46 40 % Sitka Small Special Regular 波罗的海文 21 x 47 40 % Sitka Small Special Regular 土耳其文 21 x 47 40 % Sitka Small Special Regular 西方 21 x 47 40 % Sitka Small Special Regular 西里尔文 21 x 47 40 % Sitka Small Special Regular 希腊语 21 x 47 40 % Sitka Small Special Regular 越南文 21 x 47 40 % Sitka Small Special Regular 中欧 21 x 47 40 % Sitka Subheading Special Regular 波罗的海文 18 x 46 40 % Sitka Subheading Special Regular 土耳其文 18 x 46 40 % Sitka Subheading Special Regular 西方 18 x 46 40 % Sitka Subheading Special Regular 西里尔文 18 x 46 40 % Sitka Subheading Special Regular 希腊语 18 x 46 40 % Sitka Subheading Special Regular 越南文 18 x 46 40 % Sitka Subheading Special Regular 中欧 18 x 46 40 % Sitka Text Special Regular 波罗的海文 19 x 46 40 % Sitka Text Special Regular 土耳其文 19 x 46 40 % Sitka Text Special Regular 西方 19 x 46 40 % Sitka Text Special Regular 西里尔文 19 x 46 40 % Sitka Text Special Regular 希腊语 19 x 46 40 % Sitka Text Special Regular 越南文 19 x 46 40 % Sitka Text Special Regular 中欧 19 x 46 40 % Small Fonts Swiss 西方 1 x 3 40 % Sylfaen Roman Regular 波罗的海文 13 x 42 40 % Sylfaen Roman Regular 土耳其文 13 x 42 40 % Sylfaen Roman Regular 西方 13 x 42 40 % Sylfaen Roman Regular 西里尔文 13 x 42 40 % Sylfaen Roman Regular 希腊语 13 x 42 40 % Sylfaen Roman Regular 中欧 13 x 42 40 % Symbol Roman Regular 符号 19 x 39 40 % System Swiss CHINESE_GB2312 7 x 16 70 % Tahoma Swiss Regular 阿拉伯文 14 x 39 40 % Tahoma Swiss Regular 波罗的海文 14 x 39 40 % Tahoma Swiss Regular 泰文 14 x 39 40 % Tahoma Swiss Regular 土耳其文 14 x 39 40 % Tahoma Swiss Regular 西方 14 x 39 40 % Tahoma Swiss Regular 西里尔文 14 x 39 40 % Tahoma Swiss Regular 希伯来文 14 x 39 40 % Tahoma Swiss Regular 希腊语 14 x 39 40 % Tahoma Swiss Regular 越南文 14 x 39 40 % Tahoma Swiss Regular 中欧 14 x 39 40 % Terminal Modern CHINESE_GB2312 8 x 16 40 % Times New Roman Roman Regular 阿拉伯文 13 x 35 40 % Times New Roman Roman Regular 波罗的海文 13 x 35 40 % Times New Roman Roman Regular 土耳其文 13 x 35 40 % Times New Roman Roman Regular 西方 13 x 35 40 % Times New Roman Roman Regular 西里尔文 13 x 35 40 % Times New Roman Roman Regular 希伯来文 13 x 35 40 % Times New Roman Roman Regular 希腊语 13 x 35 40 % Times New Roman Roman Regular 越南文 13 x 35 40 % Times New Roman Roman Regular 中欧 13 x 35 40 % Trebuchet MS Swiss Regular 波罗的海文 15 x 37 40 % Trebuchet MS Swiss Regular 土耳其文 15 x 37 40 % Trebuchet MS Swiss Regular 西方 15 x 37 40 % Trebuchet MS Swiss Regular 西里尔文 15 x 37 40 % Trebuchet MS Swiss Regular 希腊语 15 x 37 40 % Trebuchet MS Swiss Regular 中欧 15 x 37 40 % UD Digi Kyokasho N-B Roman Bold 日语 32 x 37 70 % UD Digi Kyokasho NK-B Roman Bold 日语 31 x 37 70 % UD Digi Kyokasho NK-R Roman Regular 日语 31 x 37 40 % UD Digi Kyokasho NP-B Roman Bold 日语 32 x 37 70 % UD Digi Kyokasho NP-R Roman Regular 日语 32 x 37 40 % UD Digi Kyokasho N-R Roman Regular 日语 32 x 37 40 % Verdana Swiss Regular 波罗的海文 16 x 39 40 % Verdana Swiss Regular 土耳其文 16 x 39 40 % Verdana Swiss Regular 西方 16 x 39 40 % Verdana Swiss Regular 西里尔文 16 x 39 40 % Verdana Swiss Regular 希腊语 16 x 39 40 % Verdana Swiss Regular 越南文 16 x 39 40 % Verdana Swiss Regular 中欧 16 x 39 40 % Webdings Roman Regular 符号 31 x 32 40 % Wingdings Special Regular 符号 28 x 36 40 % Yu Gothic Light Swiss Regular 波罗的海文 31 x 41 30 % Yu Gothic Light Swiss Regular 日语 31 x 41 30 % Yu Gothic Light Swiss Regular 土耳其文 31 x 41 30 % Yu Gothic Light Swiss Regular 西方 31 x 41 30 % Yu Gothic Light Swiss Regular 西里尔文 31 x 41 30 % Yu Gothic Light Swiss Regular 希腊语 31 x 41 30 % Yu Gothic Light Swiss Regular 中欧 31 x 41 30 % Yu Gothic Medium Swiss Regular 波罗的海文 31 x 41 50 % Yu Gothic Medium Swiss Regular 日语 31 x 41 50 % Yu Gothic Medium Swiss Regular 土耳其文 31 x 41 50 % Yu Gothic Medium Swiss Regular 西方 31 x 41 50 % Yu Gothic Medium Swiss Regular 西里尔文 31 x 41 50 % Yu Gothic Medium Swiss Regular 希腊语 31 x 41 50 % Yu Gothic Medium Swiss Regular 中欧 31 x 41 50 % Yu Gothic UI Light Swiss Regular 波罗的海文 17 x 43 30 % Yu Gothic UI Light Swiss Regular 日语 17 x 43 30 % Yu Gothic UI Light Swiss Regular 土耳其文 17 x 43 30 % Yu Gothic UI Light Swiss Regular 西方 17 x 43 30 % Yu Gothic UI Light Swiss Regular 西里尔文 17 x 43 30 % Yu Gothic UI Light Swiss Regular 希腊语 17 x 43 30 % Yu Gothic UI Light Swiss Regular 中欧 17 x 43 30 % Yu Gothic UI Semibold Swiss Regular 波罗的海文 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 日语 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 土耳其文 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 西方 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 西里尔文 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 希腊语 19 x 43 60 % Yu Gothic UI Semibold Swiss Regular 中欧 19 x 43 60 % Yu Gothic UI Semilight Swiss Regular 波罗的海文 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 日语 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 土耳其文 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 西方 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 西里尔文 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 希腊语 17 x 43 35 % Yu Gothic UI Semilight Swiss Regular 中欧 17 x 43 35 % Yu Gothic UI Swiss Regular 波罗的海文 17 x 43 40 % Yu Gothic UI Swiss Regular 日语 17 x 43 40 % Yu Gothic UI Swiss Regular 土耳其文 17 x 43 40 % Yu Gothic UI Swiss Regular 西方 17 x 43 40 % Yu Gothic UI Swiss Regular 西里尔文 17 x 43 40 % Yu Gothic UI Swiss Regular 希腊语 17 x 43 40 % Yu Gothic UI Swiss Regular 中欧 17 x 43 40 % Yu Gothic Swiss Regular 波罗的海文 31 x 41 40 % Yu Gothic Swiss Regular 日语 31 x 41 40 % Yu Gothic Swiss Regular 土耳其文 31 x 41 40 % Yu Gothic Swiss Regular 西方 31 x 41 40 % Yu Gothic Swiss Regular 西里尔文 31 x 41 40 % Yu Gothic Swiss Regular 希腊语 31 x 41 40 % Yu Gothic Swiss Regular 中欧 31 x 41 40 % Yu Mincho Demibold Roman Bold 波罗的海文 31 x 41 60 % Yu Mincho Demibold Roman Bold 日语 31 x 41 60 % Yu Mincho Demibold Roman Bold 土耳其文 31 x 41 60 % Yu Mincho Demibold Roman Bold 西方 31 x 41 60 % Yu Mincho Demibold Roman Bold 西里尔文 31 x 41 60 % Yu Mincho Demibold Roman Bold 希腊语 31 x 41 60 % Yu Mincho Demibold Roman Bold 中欧 31 x 41 60 % Yu Mincho Light Roman Regular 波罗的海文 31 x 41 30 % Yu Mincho Light Roman Regular 日语 31 x 41 30 % Yu Mincho Light Roman Regular 土耳其文 31 x 41 30 % Yu Mincho Light Roman Regular 西方 31 x 41 30 % Yu Mincho Light Roman Regular 西里尔文 31 x 41 30 % Yu Mincho Light Roman Regular 希腊语 31 x 41 30 % Yu Mincho Light Roman Regular 中欧 31 x 41 30 % Yu Mincho Roman Regular 波罗的海文 31 x 41 40 % Yu Mincho Roman Regular 日语 31 x 41 40 % Yu Mincho Roman Regular 土耳其文 31 x 41 40 % Yu Mincho Roman Regular 西方 31 x 41 40 % Yu Mincho Roman Regular 西里尔文 31 x 41 40 % Yu Mincho Roman Regular 希腊语 31 x 41 40 % Yu Mincho Roman Regular 中欧 31 x 41 40 % 等线 Light Special Regular CHINESE_GB2312 14 x 33 30 % 等线 Light Special Regular 西方 14 x 33 30 % 等线 Light Special Regular 西里尔文 14 x 33 30 % 等线 Light Special Regular 希腊语 14 x 33 30 % 等线 Light Special Regular 中欧 14 x 33 30 % 等线 Special Regular CHINESE_GB2312 14 x 33 40 % 等线 Special Regular 西方 14 x 33 40 % 等线 Special Regular 西里尔文 14 x 33 40 % 等线 Special Regular 希腊语 14 x 33 40 % 等线 Special Regular 中欧 14 x 33 40 % 仿宋 Modern Regular CHINESE_GB2312 16 x 32 40 % 仿宋 Modern Regular 西方 16 x 32 40 % 黑体 Modern Regular CHINESE_GB2312 16 x 32 40 % 黑体 Modern Regular 西方 16 x 32 40 % 楷体 Modern Regular CHINESE_GB2312 16 x 32 40 % 楷体 Modern Regular 西方 16 x 32 40 % 宋体 Special 常规 CHINESE_GB2312 16 x 32 40 % 宋体 Special 常规 西方 16 x 32 40 % 微软雅黑 Light Swiss Regular CHINESE_GB2312 15 x 41 29 % 微软雅黑 Light Swiss Regular 土耳其文 15 x 41 29 % 微软雅黑 Light Swiss Regular 西方 15 x 41 29 % 微软雅黑 Light Swiss Regular 西里尔文 15 x 41 29 % 微软雅黑 Light Swiss Regular 希腊语 15 x 41 29 % 微软雅黑 Light Swiss Regular 中欧 15 x 41 29 % 微软雅黑 Swiss Regular CHINESE_GB2312 15 x 42 40 % 微软雅黑 Swiss Regular 土耳其文 15 x 42 40 % 微软雅黑 Swiss Regular 西方 15 x 42 40 % 微软雅黑 Swiss Regular 西里尔文 15 x 42 40 % 微软雅黑 Swiss Regular 希腊语 15 x 42 40 % 微软雅黑 Swiss Regular 中欧 15 x 42 40 % 新宋体 Modern 常规 CHINESE_GB2312 16 x 32 40 % 新宋体 Modern 常规 西方 16 x 32 40 % --------[ Windows 音频 ]------------------------------------------------------------------------------------------------ midi-out.0 0001 001B Microsoft GS Wavetable Synth mixer.0 0001 0068 32V3H-H6A (英特尔(R) 显示器音频 mixer.1 0001 0068 SB240Y (NVIDIA High Definition mixer.2 0001 FFFF Digital Audio (S/PDIF) (High De wave-out.0 0001 0064 32V3H-H6A (英特尔(R) 显示器音频 wave-out.1 0001 0064 SB240Y (NVIDIA High Definition wave-out.2 0001 FFFF Digital Audio (S/PDIF) (High De --------[ PCI/PnP 音频 ]------------------------------------------------------------------------------------------------ Intel Lynx Point HDMI @ Intel Haswell - Mini HD Audio Controller PCI nVIDIA HDMI/DP @ nVIDIA GM107 - High Definition Audio Controller PCI Realtek ALC1150 @ Intel Wildcat Point PCH - High Definition Audio Controller PCI --------[ HD Audio ]---------------------------------------------------------------------------------------------------- [ Intel Haswell - Mini HD Audio Controller ] 设备属性: 设备描述 Intel Haswell - Mini HD Audio Controller 设备描述 (Windows) High Definition Audio 控制器 总线类型 PCI 总线/设备/功能 0 / 3 / 0 设备 ID 8086-0C0C 子系统 ID 1849-0C0C 修订 06 硬件 ID PCI\VEN_8086&DEV_0C0C&SUBSYS_0C0C1849&REV_06 设备制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ Intel Lynx Point HDMI ] 设备属性: 设备描述 Intel Lynx Point HDMI 设备描述 (Windows) 英特尔(R) 显示器音频 设备类型 Audio 总线类型 HDAUDIO 设备 ID 8086-2807 子系统 ID 8086-0101 修订 1000 硬件 ID HDAUDIO\FUNC_01&VEN_8086&DEV_2807&SUBSYS_80860101&REV_1000 设备制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets 驱动程序更新 http://www.aida64.com/driver-updates [ Intel Wildcat Point PCH - High Definition Audio Controller ] 设备属性: 设备描述 Intel Wildcat Point PCH - High Definition Audio Controller 设备描述 (Windows) High Definition Audio 控制器 总线类型 PCI 总线/设备/功能 0 / 27 / 0 设备 ID 8086-8CA0 子系统 ID 1849-1151 修订 00 硬件 ID PCI\VEN_8086&DEV_8CA0&SUBSYS_11511849&REV_00 设备制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ Realtek ALC1150 ] 设备属性: 设备描述 Realtek ALC1150 设备描述 (Windows) High Definition Audio 设备 设备类型 Audio 总线类型 HDAUDIO 设备 ID 10EC-0900 子系统 ID 1849-1151 修订 1000 硬件 ID HDAUDIO\FUNC_01&VEN_10EC&DEV_0900&SUBSYS_18491151&REV_1000 设备制造商: 公司名称 Realtek Semiconductor Corp. 产品信息 http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2 驱动程序下载 http://www.realtek.com.tw/downloads 驱动程序更新 http://www.aida64.com/driver-updates [ nVIDIA GM107 - High Definition Audio Controller ] 设备属性: 设备描述 nVIDIA GM107 - High Definition Audio Controller 设备描述 (Windows) High Definition Audio 控制器 总线类型 PCI 总线/设备/功能 1 / 0 / 1 设备 ID 10DE-0FBC 子系统 ID 10DE-1380 修订 A1 硬件 ID PCI\VEN_10DE&DEV_0FBC&SUBSYS_138010DE&REV_A1 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/mobo.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ nVIDIA HDMI/DP ] 设备属性: 设备描述 nVIDIA HDMI/DP 设备描述 (Windows) NVIDIA High Definition Audio 设备类型 Audio 总线类型 HDAUDIO 设备 ID 10DE-0060 子系统 ID 10DE-1380 修订 1001 硬件 ID HDAUDIO\FUNC_01&VEN_10DE&DEV_0060&SUBSYS_10DE1380&REV_1001 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/mobo.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates --------[ 音频编码解码器 ]---------------------------------------------------------------------------------------------- [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ] ACM 驱动程序: 描述 Fraunhofer IIS MPEG Layer-3 Codec (decode only) 版权 Copyright ? 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS 驱动程序特征 decoder only version 驱动程序版本 1.09 [ Microsoft ADPCM CODEC ] ACM 驱动程序: 描述 Microsoft ADPCM CODEC 版权 版权所有 (C) 1992-1996 Microsoft Corporation 驱动程序特征 压缩和解压缩 Microsoft ADPCM 音频数据。 驱动程序版本 4.00 [ Microsoft CCITT G.711 A-Law and u-Law CODEC ] ACM 驱动程序: 描述 Microsoft CCITT G.711 A-Law and u-Law CODEC 版权 Copyright (c) 1993-1996 Microsoft Corporation 驱动程序特征 压缩和解压缩 CCITT G.711 A-Law 和 u-Law 音频数据。 驱动程序版本 4.00 [ Microsoft GSM 6.10 Audio CODEC ] ACM 驱动程序: 描述 Microsoft GSM 6.10 Audio CODEC 版权 Copyright (C) 1993-1996 Microsoft Corporation 驱动程序特征 压缩和解压缩音频数据遵从 ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) 建议 6.10。 驱动程序版本 4.00 [ Microsoft IMA ADPCM CODEC ] ACM 驱动程序: 描述 Microsoft IMA ADPCM CODEC 版权 Copyright (C) 1992-1996 Microsoft Corporation 驱动程序特征 压缩和解压缩 IMA ADPCM 音频数据。 驱动程序版本 4.00 [ Microsoft PCM Converter ] ACM 驱动程序: 描述 Microsoft PCM Converter 版权 Copyright (C) 1992-1996 Microsoft Corporation 驱动程序特征 转换频率以及每个 PCM 音频数据采样的位数。 驱动程序版本 5.00 --------[ 视频编码解码器 ]---------------------------------------------------------------------------------------------- iccvid.dll 1.10.0.11 Cinepak? 编解码器 iyuv_32.dll 10.0.19041.1415 (WinBuild.160101.0800) Intel Indeo(R) Video YUV 编码解码器 msrle32.dll 10.0.19041.1 (WinBuild.160101.0800) Microsoft RLE Compressor msvidc32.dll 10.0.19041.1415 (WinBuild.160101.0800) Microsoft Video 1 Compressor msyuv.dll 10.0.19041.1 (WinBuild.160101.0800) Microsoft UYVY Video Decompressor tsbyuv.dll 10.0.19041.1 (WinBuild.160101.0800) Toshiba Video Codec --------[ MCI ]--------------------------------------------------------------------------------------------------------- [ AVIVideo ] 媒体控制接口(MCI)设备属性: 设备 AVIVideo 名称 Video for Windows 描述 Video For Windows MCI 驱动程序 类型 Digital Video Device 驱动程序 mciavi32.dll 状态 已启用 媒体控制接口特性: 复合设备 是 基于文件的设备 是 可弹出 否 可播放 是 可反向播放 是 可录制 否 可保存数据 否 可冻结数据 否 可锁定数据 否 可延伸框架 是 可延伸输入 否 可测试 是 音频功能 是 视频功能 是 静像功能 否 [ CDAudio ] 媒体控制接口(MCI)设备属性: 设备 CDAudio 描述 cdaudio 设备的 MCI 驱动程序 驱动程序 mcicda.dll 状态 已启用 [ MPEGVideo ] 媒体控制接口(MCI)设备属性: 设备 MPEGVideo 名称 DirectShow 描述 DirectShow MCI 驱动程序 类型 Digital Video Device 驱动程序 mciqtz32.dll 状态 已启用 媒体控制接口特性: 复合设备 是 基于文件的设备 是 可弹出 否 可播放 是 可反向播放 否 可录制 否 可保存数据 否 可冻结数据 否 可锁定数据 否 可延伸框架 是 可延伸输入 否 可测试 是 音频功能 是 视频功能 是 静像功能 否 [ Sequencer ] 媒体控制接口(MCI)设备属性: 设备 Sequencer 名称 MIDI 排序器 描述 MIDI 顺序器的 MCI 驱动程序 类型 Sequencer Device 驱动程序 mciseq.dll 状态 已启用 媒体控制接口特性: 复合设备 是 基于文件的设备 是 可弹出 否 可播放 是 可录制 否 可保存数据 否 音频功能 是 视频功能 否 [ WaveAudio ] 媒体控制接口(MCI)设备属性: 设备 WaveAudio 名称 Sound 描述 波形音频的 MCI 驱动程序 类型 Waveform Audio Device 驱动程序 mciwave.dll 状态 已启用 媒体控制接口特性: 复合设备 是 基于文件的设备 是 可弹出 否 可播放 是 可录制 否 可保存数据 是 音频功能 是 视频功能 否 --------[ SAPI ]-------------------------------------------------------------------------------------------------------- 语音 API 属性: SAPI4 版本 - SAPI5 版本 5.3.25307.0 语音 (SAPI5): 名称 Microsoft Huihui Desktop - Chinese (Simplified) 文件路径 C:\Windows\Speech_OneCore\Engines\TTS\zh-CN\M2052Huihui 年龄 成年 性别 女 语言 中文(简体，中国) 厂商 Microsoft 版本 11.0 DLL 文件 C:\Windows\SysWOW64\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll (x86) CLSID {179F3D56-1B0B-42B2-A962-59B7EF59FE1B} 语音 (SAPI5): 名称 Microsoft Zira Desktop - English (United States) 文件路径 C:\Windows\Speech\Engines\TTS\en-US\M1033ZIR 年龄 成年 性别 女 语言 英语(美国) 厂商 Microsoft 版本 11.0 DLL 文件 C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86) CLSID {C64501F6-E6E6-451f-A150-25D0839BC510} 语音识别 (SAPI5): 名称 Microsoft Speech Recognizer 8.0 for Windows (Chinese Simplified - PRC) 描述 Microsoft Speech Recognizer 8.0 for Windows (简体中文 - 中国) FE Config Data File C:\Windows\Speech\Engines\SR\zh-CN\c2052dsk.fe 语言 中文(简体，中国) 语言风格 Discrete;Continuous 支持的语言环境 中文(简体，中国); 中文(简体，新加坡); 中文(简体) 厂商 Microsoft 版本 8.0 DLL 文件 C:\Windows\System32\Speech\Engines\SR\spsreng.dll (x64) CLSID {DAC9F469-0C67-4643-9258-87EC128C5941} RecoExtension {4F4DB904-CA35-4A3A-90AF-C9D8BE7532AC} --------[ Windows 存储 ]------------------------------------------------------------------------------------------------ [ TOSHIBA DT01ACA050 ] 设备属性: 描述 TOSHIBA DT01ACA050 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.789 驱动程序提供商 Microsoft INF 文件 disk.inf 设备物理信息: 制造商 Toshiba 硬盘名称 DT01ACA 形状特征 3.5" 格式化容量 500 GB 外形尺寸 147 x 101.6 x 26.1 mm 最大重量 450 g 平均延迟时间(潜伏期) 4.17 ms 盘片转速 7200 RPM 道间寻道时间 0.6 ms 接口类型 SATA-III 缓存到主机传输率 600 MB/秒 缓存大小 32 MB 设备制造商: 公司名称 Toshiba Corp., Storage Device Division 产品信息 http://sdd.toshiba.com [ 标准 SATA AHCI 控制器 ] 设备属性: 描述 Standard SATA AHCI Controller 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1288 驱动程序提供商 Microsoft INF 文件 mshdc.inf 资源: IRQ 65536 内存 EF939000-EF9397FF I/O 端口 F060-F07F I/O 端口 F0A0-F0A3 I/O 端口 F0B0-F0B7 I/O 端口 F0C0-F0C3 I/O 端口 F0D0-F0D7 [ Microsoft 存储空间控制器 ] 设备属性: 描述 Microsoft Storage Spaces Controller 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1288 驱动程序提供商 Microsoft INF 文件 spaceport.inf --------[ 逻辑驱动器 ]-------------------------------------------------------------------------------------------------- C: (win10pro21H1) 本地驱动器 NTFS 102400 MB 35086 MB 67314 MB 66 % 085C-5EA3 D: 本地驱动器 NTFS 136191 MB 148 MB 136043 MB 100 % AF13-3D2E E: 本地驱动器 NTFS 135942 MB 14559 MB 121383 MB 89 % A363-1275 --------[ 物理驱动器 ]-------------------------------------------------------------------------------------------------- [ #1 驱动器 - TOSHIBA DT01ACA050 (465 GB) ] #1 (活动的) NTFS C: (win10pro21H1) 1 MB 102401 MB #2 Unknown (Code: $17) 102402 MB 102401 MB #3 NTFS D: 204804 MB 136192 MB #4 NTFS E: 340997 MB 135943 MB --------[ ASPI ]-------------------------------------------------------------------------------------------------------- 00 00 00 硬盘驱动器 TOSHIBA DT01ACA050 00 07 00 主机适配卡 storahci --------[ ATA ]--------------------------------------------------------------------------------------------------------- [ TOSHIBA DT01ACA050 (658KP0HKS) ] ATA 设备信息: 型号 ID TOSHIBA DT01ACA050 序列号 658KP0HKS 修订 MS1OA7S0 World Wide Name 5-000039-FE0D620B4 设备类型 SATA-III 参数 969021 柱面, 16 磁头, 63 扇区/磁道, 512 字节/扇区 LBA 扇区 976773168 物理/逻辑扇区大小 4 KB / 512 字节 缓存 23652 KB (Dual Ported, Read Ahead) 多扇区 16 最大 PIO 传输模式 PIO 4 最大 MWDMA 传输模式 MWDMA 2 最大 UDMA 传输模式 UDMA 6 当前 UDMA 传输模式 UDMA 5 未格式化容量 476940 MB 形状特征 3.5" 盘片转速 7200 RPM ATA 标准 ATA8-ACS ATA 设备特性: 48-bit LBA 支持, 已启用 Automatic Acoustic Management (AAM) 不支持 Device Configuration Overlay (DCO) 支持, 已启用 DMA Setup Auto-Activate 支持, 已禁用 Free-Fall Control 不支持 General Purpose Logging (GPL) 支持, 已启用 Hardware Feature Control 不支持 Host Protected Area (HPA) 支持, 已启用 HPA Security Extensions 支持, 已禁用 Hybrid Information Feature 不支持 In-Order Data Delivery 支持, 已禁用 Native Command Queuing (NCQ) 支持 NCQ Autosense 不支持 NCQ Priority Information 支持 NCQ Queue Management Command 不支持 NCQ Streaming 不支持 Phy Event Counters 支持 Read Look-Ahead 支持, 已启用 Release Interrupt 不支持 安全模式 支持, 已禁用 Sense Data Reporting (SDR) 不支持 Service Interrupt 不支持 SMART 支持, 已启用 SMART Error Logging 支持, 已启用 SMART Self-Test 支持, 已启用 Software Settings Preservation (SSP) 支持, 已启用 Streaming 支持, 已禁用 Tagged Command Queuing (TCQ) 不支持 写入缓存 支持, 已启用 Write-Read-Verify 不支持 SSD 信息: Data Set Management 不支持 Deterministic Read After TRIM 不支持 TRIM 命令 不支持 电源管理特性: 高级电源管理(APM) 支持, 已禁用 Automatic Partial to Slumber Transitions (APST) 已禁用 Device Initiated Interface Power Management (DIPM)支持, 已禁用 Device Sleep (DEVSLP) 不支持 Extended Power Conditions (EPC) 支持, 已启用 Host Initiated Interface Power Management (HIPM) 支持 IDLE IMMEDIATE With UNLOAD FEATURE 不支持 Link Power State Device Sleep 不支持 电源管理 支持, 已启用 Power-Up In Standby (PUIS) 支持, 已禁用 ATA 指令: DEVICE RESET 不支持 DOWNLOAD MICROCODE 支持, 已启用 FLUSH CACHE 支持, 已启用 FLUSH CACHE EXT 支持, 已启用 NOP 支持, 已启用 READ BUFFER 支持, 已启用 WRITE BUFFER 支持, 已启用 ATA 设备物理信息: 制造商 Toshiba 硬盘名称 DT01ACA 形状特征 3.5" 格式化容量 500 GB 外形尺寸 147 x 101.6 x 26.1 mm 最大重量 450 g 平均延迟时间(潜伏期) 4.17 ms 盘片转速 7200 RPM 道间寻道时间 0.6 ms 接口类型 SATA-III 缓存到主机传输率 600 MB/秒 缓存大小 32 MB ATA 设备制造商: 公司名称 Toshiba Corp., Storage Device Division 产品信息 http://sdd.toshiba.com 驱动程序更新 http://www.aida64.com/driver-updates --------[ SMART ]------------------------------------------------------------------------------------------------------- [ TOSHIBA DT01ACA050 (658KP0HKS) ] 01 Raw Read Error Rate 16 97 97 262147 良好：值正常 02 Throughput Performance 0 141 141 72 良好：持续正常 03 Spinup Time 24 125 125 11862201 良好：值正常 04 Start/Stop Count 0 100 100 711 良好：持续正常 05 Reallocated Sector Count 5 100 100 0 良好：值正常 07 Seek Error Rate 0 100 100 0 良好：持续正常 08 Seek Time Performance 0 115 115 34 良好：持续正常 09 Power-On Time Count 0 100 100 5674 良好：持续正常 0A Spinup Retry Count 0 100 100 0 良好：持续正常 0C Power Cycle Count 0 100 100 710 良好：持续正常 C0 Power-Off Retract Count 0 100 100 713 良好：持续正常 C1 Load/Unload Cycle Count 0 100 100 713 良好：持续正常 C2 Temperature 0 203 203 43, 8, 27 良好：持续正常 C4 Reallocation Event Count 0 100 100 0 良好：持续正常 C5 Current Pending Sector Count 0 100 100 0 良好：持续正常 C6 Offline Uncorrectable Sector Count 0 100 100 0 良好：持续正常 C7 Ultra ATA CRC Error Rate 0 200 200 0 良好：持续正常 F0 Head Flying Hours 0 100 100 5673 良好：持续正常 F1 <厂商标识> 0 100 100 3173613281 良好：持续正常 F2 <厂商标识> 0 100 100 3511919376 良好：持续正常 --------[ Windows 网络 ]------------------------------------------------------------------------------------------------ [ Intel(R) 82576NS Gigabit Network Connection ] 网络适配器信息: 网络适配器 Intel(R) 82576NS Gigabit Network Connection 接口类型 Gigabit Ethernet 硬件地址(MAC) 00-19-99-D7-4E-EF 连接名称 以太网 3 MTU 1500 字节 已接收字节 0 已发送字节 0 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ Intel(R) 82576NS Gigabit Network Connection ] 网络适配器信息: 网络适配器 Intel(R) 82576NS Gigabit Network Connection 接口类型 Gigabit Ethernet 硬件地址(MAC) 00-19-99-D7-4E-EE 连接名称 以太网 4 MTU 1500 字节 已接收字节 0 已发送字节 0 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ Intel(R) Ethernet Connection (2) I218-V ] 网络适配器信息: 网络适配器 Intel(R) Ethernet Connection (2) I218-V 接口类型 Ethernet 硬件地址(MAC) D0-50-99-25-FA-9D 连接名称 以太网 连接速度 1000 Mbps MTU 1500 字节 DHCP 租约获取 2022/3/20 10:45:31 DHCP 租约超期 2022/3/20 10:55:31 已接收字节 52295561 (49.9 MB) 已发送字节 2559527 (2.4 MB) 网络适配器地址: IP 地址/子网掩码 192.168.1.183 / 255.255.255.0 网关地址 192.168.1.1 DHCP 192.168.1.251 DNS 192.168.1.251 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates --------[ PCI/PnP 网络 ]------------------------------------------------------------------------------------------------ Intel 82576NS Gigabit Network Connection (Fujitsu) PCI Intel 82576NS Gigabit Network Connection (Fujitsu) PCI Intel Ethernet Connection I218-V PCI --------[ Internet ]---------------------------------------------------------------------------------------------------- Internet 设置: 起始页面 http://www.im577.com/ 搜索页面 http://go.microsoft.com/fwlink/?LinkId=54896 本地页 %11%\blank.htm 下载文件夹 当前代理服务器: 代理服务器状态 已禁用 局域网代理服务器: 代理服务器状态 已禁用 --------[ 路由 ]-------------------------------------------------------------------------------------------------------- 活动的 0.0.0.0 0.0.0.0 192.168.1.1 25 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) 活动的 127.0.0.0 255.0.0.0 127.0.0.1 331 127.0.0.1 (Software Loopback Interface 1) 活动的 127.0.0.1 255.255.255.255 127.0.0.1 331 127.0.0.1 (Software Loopback Interface 1) 活动的 127.255.255.255 255.255.255.255 127.0.0.1 331 127.0.0.1 (Software Loopback Interface 1) 活动的 192.168.1.0 255.255.255.0 192.168.1.183 281 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) 活动的 192.168.1.183 255.255.255.255 192.168.1.183 281 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) 活动的 192.168.1.255 255.255.255.255 192.168.1.183 281 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) 活动的 224.0.0.0 240.0.0.0 127.0.0.1 331 127.0.0.1 (Software Loopback Interface 1) 活动的 224.0.0.0 240.0.0.0 192.168.1.183 281 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) 活动的 255.255.255.255 255.255.255.255 127.0.0.1 331 127.0.0.1 (Software Loopback Interface 1) 活动的 255.255.255.255 255.255.255.255 192.168.1.183 281 192.168.1.183 (Intel(R) Ethernet Connection (2) I218-V) --------[ 浏览器历史记录 ]---------------------------------------------------------------------------------------------- 2022-03-13 17:40:45 jin@http://go.microsoft.com/fwlink/?LinkID=626473 2022-03-13 17:42:46 jin@ms-gamingoverlay://kglcheck/ 2022-03-13 17:43:22 jin@ms-windows-store://GetGenuineWindows/?ocid=settings_activation_get_genuine 2022-03-13 17:47:49 jin@file://nas-27-59-fd/tmp/program/[InnerBeta.OCM]Win10搴忓垪鍙锋煡鐪嬪櫒/Win10搴忓垪鍙锋煡鐪嬪櫒/鏂板缓鏂囨湰鏂囨。.txt 2022-03-13 17:47:52 jin@file://nas-27-59-fd/tmp/program/[InnerBeta.OCM]Win10搴忓垪鍙锋煡鐪嬪櫒/Win10搴忓垪鍙锋煡鐪嬪櫒/Win10搴忓垪鍙锋煡鐪嬪櫒.vbs 2022-03-13 17:48:07 jin@file://nas-27-59-fd/tmp/program/[InnerBeta.OCM]Win10搴忓垪鍙锋煡鐪嬪櫒/T460.txt 2022-03-13 17:49:38 jin@ms-gamingoverlay://startuptips/?TitleId=1667403984&ProcessId=8044&WindowId=591358 2022-03-13 18:00:17 jin@ms-gamingoverlay://startuptips/?pid=1060&WindowId=721808 2022-03-13 18:00:25 jin@ms-gamingoverlay://startuptips/?pid=1436&WindowId=460170 2022-03-13 18:00:56 jin@ms-gamingoverlay://startuptips/?pid=9812&WindowId=787226 2022-03-13 18:03:49 jin@ms-gamingoverlay://startuptips/?pid=5064&WindowId=787300 2022-03-13 21:24:34 jin@file://nas-27-59-fd/sys/soft/Archive/win/纭欢妫娴/AIDA4_SN.txt 2022-03-13 21:31:26 jin@https://go.microsoft.com/fwlink/?linkid=2122612 2022-03-13 21:37:36 jin@file:///C:/Users/jin/Downloads/mr4500_uefi_gn3.zip 2022-03-13 21:37:45 jin@file:///C:/Users/jin/Downloads/mr4500_uefi_gn3/README.TXT 2022-03-13 21:42:10 jin@file:///C:/Users/jin/Downloads/mr4500_uefi_gn3/MR4500E0013N.CAP 2022-03-13 21:56:33 jin@file:///C:/Users/jin/AppData/Local/Temp/rpt-1.txt 2022-03-13 22:05:15 jin@file://nas-27-59-fd/save_tmp/Documents/Report_i7-4790 2022-03-13 22:05:21 jin@file://nas-27-59-fd/save_tmp/Documents/Report_i7-4790.txt 2022-03-14 20:48:16 jin@ms-gamingoverlay://startuptips/?TitleId=1667403984&ProcessId=8912&WindowId=196958 2022-03-14 20:48:17 jin@ms-gamingoverlay:/// 2022-03-20 10:44:50 jin@https://login.live.com/oauth20_logout.srf?client_id=00000000480728C5&redirect_uri=https://login.live.com/oauth20_desktop.srf 2022-03-20 10:45:02 jin@https://login.live.com/oauth20_desktop.srf?lc=1033 --------[ DirectX 文件 ]------------------------------------------------------------------------------------------------ amstream.dll 6.02.19041.0746 Final Retail 英语(美国) 76800 2021/4/9 22:52:32 bdaplgin.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 76288 2019/12/7 18:10:04 d2d1.dll 6.02.19041.0546 Final Retail Chinese (Simplified) 5371544 2021/4/9 22:51:58 d3d10.dll 6.02.19041.0001 Final Retail English 1041920 2019/12/7 18:09:28 d3d10_1.dll 6.02.19041.0001 Final Retail English 151040 2019/12/7 18:09:28 d3d10_1core.dll 6.02.19041.0001 Final Retail English 34304 2019/12/7 18:09:28 d3d10core.dll 6.02.19041.0001 Final Retail English 33792 2019/12/7 18:09:28 d3d10level9.dll 6.02.19041.0001 Final Retail English 325344 2019/12/7 18:09:18 d3d10warp.dll 6.02.19041.0546 Final Retail English 5998616 2021/4/9 22:51:58 d3d11.dll 6.02.19041.1202 Final Retail English 1963712 2022/1/3 1:22:24 d3d12.dll 6.02.19041.1266 Final Retail English 83128 2022/1/3 1:22:28 d3d8.dll 6.02.19041.0001 Final Retail 英语(美国) 714752 2019/12/7 18:09:26 d3d8thk.dll 6.02.19041.1387 Final Retail 英语(美国) 12800 2022/1/3 1:22:33 d3d9.dll 6.02.19041.1387 Final Retail 英语(美国) 1625376 2022/1/3 1:22:33 d3dim.dll 6.02.19041.0001 Final Retail 英语(美国) 318976 2019/12/7 18:09:26 d3dim700.dll 6.02.19041.0001 Final Retail 英语(美国) 388096 2019/12/7 18:09:26 d3dramp.dll 6.02.19041.0001 Final Retail 英语(美国) 595456 2019/12/7 18:09:26 d3dxof.dll 6.02.19041.0001 Final Retail 英语(美国) 56832 2019/12/7 18:09:26 ddraw.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 527360 2019/12/7 18:09:26 ddrawex.dll 6.02.19041.0001 Final Retail 英语(美国) 41472 2019/12/7 18:09:26 devenum.dll 6.02.19041.0746 Final Retail 中文(简体，中国) 93960 2021/4/9 22:52:32 dinput.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 135680 2019/12/7 18:09:57 dinput8.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 171008 2019/12/7 18:09:57 dmband.dll 6.02.19041.0001 Final Retail 英语(美国) 33792 2019/12/7 18:09:57 dmcompos.dll 6.02.19041.0001 Final Retail 英语(美国) 74240 2019/12/7 18:09:57 dmime.dll 6.02.19041.0001 Final Retail 英语(美国) 198656 2019/12/7 18:09:57 dmloader.dll 6.02.19041.0001 Final Retail 英语(美国) 41472 2019/12/7 18:09:57 dmscript.dll 6.02.19041.0001 Final Retail 英语(美国) 97280 2019/12/7 18:09:57 dmstyle.dll 6.02.19041.0001 Final Retail 英语(美国) 117760 2019/12/7 18:09:57 dmsynth.dll 6.02.19041.0001 Final Retail 英语(美国) 112640 2019/12/7 18:09:57 dmusic.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 109056 2019/12/7 18:09:57 dplaysvr.exe 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dplayx.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpmodemx.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnaddr.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnathlp.dll 10.00.19041.0001 Final Retail English 8192 2019/12/7 18:09:58 dpnet.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnhpast.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnhupnp.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnlobby.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dpnsvr.exe 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:10:00 dpwsockx.dll 10.00.19041.0001 Final Retail 英语(美国) 8192 2019/12/7 18:09:57 dsdmo.dll 6.02.19041.0001 Final Retail 英语(美国) 183808 2019/12/7 18:09:11 dsound.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 493056 2019/12/7 18:09:11 dswave.dll 6.02.19041.0001 Final Retail 英语(美国) 23040 2019/12/7 18:09:57 dwrite.dll 6.02.19041.1165 Final Retail Chinese (Simplified) 2117632 2022/1/3 1:22:24 dxdiagn.dll 6.02.19041.0928 Final Retail 中文(简体，中国) 457728 2021/4/9 22:52:28 dxgi.dll 6.02.19041.1266 Final Retail English 787120 2022/1/3 1:22:24 dxmasf.dll 12.00.19041.1266 Final Retail 英语(美国) 5632 2022/1/3 1:23:56 dxtmsft.dll 11.00.19041.0746 Final Retail English 396800 2021/4/9 22:52:32 dxtrans.dll 11.00.19041.0746 Final Retail English 267776 2021/4/9 22:52:32 dxva2.dll 6.02.19041.0001 Final Retail English 106384 2019/12/7 18:09:18 encapi.dll 6.02.19041.0001 Final Retail 英语(美国) 20992 2019/12/7 18:10:04 gcdef.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 124416 2019/12/7 18:09:57 iac25_32.ax 2.00.0005.0053 Final Retail 中文(简体，中国) 197632 2019/12/7 18:10:00 ir41_32.ax 6.02.19041.0001 Final Retail 英语(美国) 9216 2019/12/7 18:10:00 ir41_qc.dll 6.02.19041.0001 Final Retail 英语(美国) 8704 2019/12/7 18:10:00 ir41_qcx.dll 6.02.19041.0001 Final Retail 英语(美国) 8704 2019/12/7 18:10:00 ir50_32.dll 6.02.19041.0001 Final Retail 英语(美国) 9216 2019/12/7 18:10:00 ir50_qc.dll 6.02.19041.0001 Final Retail 英语(美国) 9216 2019/12/7 18:10:00 ir50_qcx.dll 6.02.19041.0001 Final Retail 英语(美国) 9216 2019/12/7 18:10:00 ivfsrc.ax 5.10.0002.0051 Final Retail 中文(简体，中国) 146944 2019/12/7 18:10:00 joy.cpl 6.02.19041.0001 Final Retail 中文(简体，中国) 90624 2019/12/7 18:09:57 ksproxy.ax 6.02.19041.0746 Final Retail 中文(简体，中国) 234496 2021/4/9 22:52:32 kstvtune.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 89600 2019/12/7 18:10:04 ksuser.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 20328 2019/12/7 18:09:11 kswdmcap.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 116224 2019/12/7 18:10:04 ksxbar.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 53248 2019/12/7 18:10:04 mciqtz32.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 38400 2019/12/7 18:10:04 mfc40.dll 4.01.0000.6140 Final Retail 中文(简体，中国) 924944 2019/12/7 18:09:13 mfc42.dll 6.06.8063.0000 Beta Retail 中文(简体，中国) 1171456 2019/12/7 18:09:13 Microsoft.DirectX.AudioVideoPlayback.dll 5.04.0000.2904 Final Retail 英语(美国) 53248 2021/12/31 1:25:12 Microsoft.DirectX.Diagnostics.dll 5.04.0000.2904 Final Retail 英语(美国) 12800 2021/12/31 1:25:12 Microsoft.DirectX.Direct3D.dll 9.05.0132.0000 Final Retail 英语(美国) 473600 2021/12/31 1:25:12 Microsoft.DirectX.Direct3DX.dll 5.04.0000.3900 Final Retail 英语(美国) 2676224 2021/12/31 1:25:05 Microsoft.DirectX.Direct3DX.dll 9.04.0091.0000 Final Retail 英语(美国) 2846720 2021/12/31 1:25:06 Microsoft.DirectX.Direct3DX.dll 9.05.0132.0000 Final Retail 英语(美国) 563712 2021/12/31 1:25:06 Microsoft.DirectX.Direct3DX.dll 9.06.0168.0000 Final Retail 英语(美国) 567296 2021/12/31 1:25:06 Microsoft.DirectX.Direct3DX.dll 9.07.0239.0000 Final Retail 英语(美国) 576000 2021/12/31 1:25:06 Microsoft.DirectX.Direct3DX.dll 9.08.0299.0000 Final Retail 英语(美国) 577024 2021/12/31 1:25:06 Microsoft.DirectX.Direct3DX.dll 9.09.0376.0000 Final Retail 英语(美国) 577536 2021/12/31 1:25:07 Microsoft.DirectX.Direct3DX.dll 9.10.0455.0000 Final Retail 英语(美国) 577536 2021/12/31 1:25:07 Microsoft.DirectX.Direct3DX.dll 9.11.0519.0000 Final Retail 英语(美国) 578560 2021/12/31 1:25:07 Microsoft.DirectX.Direct3DX.dll 9.12.0589.0000 Final Retail 英语(美国) 578560 2021/12/31 1:25:12 Microsoft.DirectX.DirectDraw.dll 5.04.0000.2904 Final Retail 英语(美国) 145920 2021/12/31 1:25:12 Microsoft.DirectX.DirectInput.dll 5.04.0000.2904 Final Retail 英语(美国) 159232 2021/12/31 1:25:12 Microsoft.DirectX.DirectPlay.dll 5.04.0000.2904 Final Retail 英语(美国) 364544 2021/12/31 1:25:12 Microsoft.DirectX.DirectSound.dll 5.04.0000.2904 Final Retail 英语(美国) 178176 2021/12/31 1:25:12 Microsoft.DirectX.dll 5.04.0000.2904 Final Retail 英语(美国) 223232 2021/12/31 1:25:12 mpeg2data.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 75776 2019/12/7 18:10:04 mpg2splt.ax 6.02.19041.0329 Final Retail 英语(美国) 204800 2021/4/9 22:52:34 msdmo.dll 6.02.19041.0001 Final Retail 英语(美国) 28896 2019/12/7 18:09:11 msdvbnp.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 66560 2019/12/7 18:10:04 msvidctl.dll 6.05.19041.0746 Final Retail 中文(简体，中国) 2205184 2021/4/9 22:52:34 msyuv.dll 6.02.19041.0001 Final Retail 英语(美国) 23552 2019/12/7 18:10:04 pid.dll 6.02.19041.0001 Final Retail 英语(美国) 38400 2019/12/7 18:09:57 psisdecd.dll 6.02.19041.0746 Final Retail 中文(简体，中国) 484352 2021/4/9 22:52:34 psisrndr.ax 6.02.19041.0001 Final Retail 中文(简体，中国) 80384 2019/12/7 18:10:04 qasf.dll 12.00.19041.0001 Final Retail 英语(美国) 127488 2019/12/7 18:10:00 qcap.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 211968 2019/12/7 18:10:04 qdv.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 291328 2019/12/7 18:10:04 qdvd.dll 6.02.19041.0746 Final Retail 中文(简体，中国) 550400 2021/4/9 22:52:32 qedit.dll 6.02.19041.0746 Final Retail 中文(简体，中国) 557056 2021/4/9 22:52:34 qedwipes.dll 6.02.19041.0001 Final Retail 英语(美国) 2560 2019/12/7 18:10:05 quartz.dll 6.02.19041.0746 Final Retail 中文(简体，中国) 1470976 2021/4/9 22:52:32 vbisurf.ax 6.02.19041.0001 Final Retail 英语(美国) 37888 2019/12/7 18:10:04 vfwwdm32.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 56832 2019/12/7 18:10:04 wsock32.dll 6.02.19041.0001 Final Retail 中文(简体，中国) 16384 2019/12/7 18:09:15 --------[ DirectX 视频 ]------------------------------------------------------------------------------------------------ [ 主显示器驱动程序 ] DirectDraw 设备属性: DirectDraw 驱动程序名称 display DirectDraw 设备描述 主显示器驱动程序 硬件驱动程序 igdumdim32.dll (20.19.15.4531) 硬件描述 Intel(R) HD Graphics 4600 Direct3D 设备属性: 显存总数/可用 2048 MB / 1952 MB 渲染位深 16, 32 Z-缓冲位深 16, 24, 32 Multisample Anti-Aliasing Modes MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8xQ 最小纹理尺寸 1 x 1 最大纹理尺寸 8192 x 8192 统一着色版本 5.0 DirectX 硬件支持 DirectX v11.0 Direct3D 设备特性: Additive Texture Blending 支持 AGP Texturing 不支持 Anisotropic Filtering 支持 Automatic Mipmap Generation 支持 Bilinear Filtering 支持 Compute Shader 支持 Cubic Environment Mapping 支持 Cubic Filtering 不支持 Decal-Alpha Texture Blending 支持 Decal Texture Blending 支持 DirectX Texture Compression 不支持 DirectX Volumetric Texture Compression 不支持 Dithering 支持 Dot3 Texture Blending 支持 Double-Precision Floating-Point 支持 Driver Concurrent Creates 支持 Driver Command Lists 支持 Dynamic Textures 支持 Edge Anti-Aliasing 不支持 Environmental Bump Mapping 支持 Environmental Bump Mapping + Luminance 支持 Factor Alpha Blending 支持 Geometric Hidden-Surface Removal 不支持 Geometry Shader 支持 Guard Band 支持 Hardware Scene Rasterization 支持 Hardware Transform & Lighting 支持 Legacy Depth Bias 支持 Map On Default Buffers 支持 Mipmap LOD Bias Adjustments 支持 Mipmapped Cube Textures 支持 Mipmapped Volume Textures 支持 Modulate-Alpha Texture Blending 支持 Modulate Texture Blending 支持 Non-Square Textures 支持 N-Patches 不支持 Perspective Texture Correction 支持 Point Sampling 支持 Projective Textures 不支持 Quintic Bezier Curves & B-Splines 不支持 Range-Based Fog 不支持 Rectangular & Triangular Patches 不支持 Rendering In Windowed Mode 支持 Runtime Shader Linking 支持 Scissor Test 支持 Slope-Scale Based Depth Bias 支持 Specular Flat Shading 支持 Specular Gouraud Shading 支持 Specular Phong Shading 不支持 Spherical Mapping 支持 Stencil Buffers 支持 Sub-Pixel Accuracy 支持 Subtractive Texture Blending 支持 Table Fog 支持 Texture Alpha Blending 支持 Texture Clamping 支持 Texture Mirroring 支持 Texture Transparency 支持 Texture Wrapping 支持 Tiled Resources 支持 Triangle Culling 不支持 Trilinear Filtering 支持 Two-Sided Stencil Test 支持 Vertex Alpha Blending 支持 Vertex Fog 支持 Vertex Tweening 支持 Volume Textures 支持 W-Based Fog 支持 W-Buffering 不支持 Z-Based Fog 支持 Z-Bias 支持 Z-Test 支持 支持 FourCC 编码: AI44 支持 AYUV 支持 I420 支持 IA44 支持 IMC1 支持 IMC2 支持 IMC3 支持 IMC4 支持 IYUV 支持 NV11 支持 NV12 支持 P010 支持 P016 支持 P208 支持 UYVY 支持 VYUY 支持 YUY2 支持 YV12 支持 YVU9 支持 YVYU 支持 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates --------[ DirectX 音频 ]------------------------------------------------------------------------------------------------ [ 主声音驱动程序 ] DirectSound 设备属性: 设备描述 主声音驱动程序 驱动程序模块 主缓冲 1 副缓冲取样 (最小/最大) 100 / 200000 Hz 主缓冲声音格式 8 位, 16 位, 单声道, 立体声 副缓冲声音格式 8 位, 16 位, 单声道, 立体声 声音缓冲 (总数/可用) 1 / 0 静态声音缓冲 (总数/可用) 1 / 0 数据流声音缓冲 (总数/可用) 1 / 0 3D 声音缓冲 (总数/可用) 0 / 0 3D 静态声音缓冲 (总数/可用) 0 / 0 3D 数据流声音缓冲 (总数/可用) 0 / 0 DirectSound 设备特性: 数字签名的驱动程序 否 仿真设备 否 精密取样 支持 DirectSound3D 不支持 Creative EAX 1.0 不支持 Creative EAX 2.0 不支持 Creative EAX 3.0 不支持 Creative EAX 4.0 不支持 Creative EAX 5.0 不支持 I3DL2 不支持 Sensaura ZoomFX 不支持 [ 32V3H-H6A (英特尔(R) 显示器音频) ] DirectSound 设备属性: 设备描述 32V3H-H6A (英特尔(R) 显示器音频) 驱动程序模块 {0.0.0.00000000}.{fbf9ad2d-9912-49df-ad6a-e9cc7e296e9c} 主缓冲 1 副缓冲取样 (最小/最大) 100 / 200000 Hz 主缓冲声音格式 8 位, 16 位, 单声道, 立体声 副缓冲声音格式 8 位, 16 位, 单声道, 立体声 声音缓冲 (总数/可用) 1 / 0 静态声音缓冲 (总数/可用) 1 / 0 数据流声音缓冲 (总数/可用) 1 / 0 3D 声音缓冲 (总数/可用) 0 / 0 3D 静态声音缓冲 (总数/可用) 0 / 0 3D 数据流声音缓冲 (总数/可用) 0 / 0 DirectSound 设备特性: 数字签名的驱动程序 否 仿真设备 否 精密取样 支持 DirectSound3D 不支持 Creative EAX 1.0 不支持 Creative EAX 2.0 不支持 Creative EAX 3.0 不支持 Creative EAX 4.0 不支持 Creative EAX 5.0 不支持 I3DL2 不支持 Sensaura ZoomFX 不支持 [ SB240Y (NVIDIA High Definition Audio) ] DirectSound 设备属性: 设备描述 SB240Y (NVIDIA High Definition Audio) 驱动程序模块 {0.0.0.00000000}.{9d0339d8-f0d6-4520-9248-479a4d731d67} 主缓冲 1 副缓冲取样 (最小/最大) 100 / 200000 Hz 主缓冲声音格式 8 位, 16 位, 单声道, 立体声 副缓冲声音格式 8 位, 16 位, 单声道, 立体声 声音缓冲 (总数/可用) 1 / 0 静态声音缓冲 (总数/可用) 1 / 0 数据流声音缓冲 (总数/可用) 1 / 0 3D 声音缓冲 (总数/可用) 0 / 0 3D 静态声音缓冲 (总数/可用) 0 / 0 3D 数据流声音缓冲 (总数/可用) 0 / 0 DirectSound 设备特性: 数字签名的驱动程序 否 仿真设备 否 精密取样 支持 DirectSound3D 不支持 Creative EAX 1.0 不支持 Creative EAX 2.0 不支持 Creative EAX 3.0 不支持 Creative EAX 4.0 不支持 Creative EAX 5.0 不支持 I3DL2 不支持 Sensaura ZoomFX 不支持 [ Digital Audio (S/PDIF) (High Definition Audio Device) ] DirectSound 设备属性: 设备描述 Digital Audio (S/PDIF) (High Definition Audio Device) 驱动程序模块 {0.0.0.00000000}.{e236d79d-8975-4296-80de-b3b6be43b1f3} 主缓冲 1 副缓冲取样 (最小/最大) 100 / 200000 Hz 主缓冲声音格式 8 位, 16 位, 单声道, 立体声 副缓冲声音格式 8 位, 16 位, 单声道, 立体声 声音缓冲 (总数/可用) 1 / 0 静态声音缓冲 (总数/可用) 1 / 0 数据流声音缓冲 (总数/可用) 1 / 0 3D 声音缓冲 (总数/可用) 0 / 0 3D 静态声音缓冲 (总数/可用) 0 / 0 3D 数据流声音缓冲 (总数/可用) 0 / 0 DirectSound 设备特性: 数字签名的驱动程序 否 仿真设备 否 精密取样 支持 DirectSound3D 不支持 Creative EAX 1.0 不支持 Creative EAX 2.0 不支持 Creative EAX 3.0 不支持 Creative EAX 4.0 不支持 Creative EAX 5.0 不支持 I3DL2 不支持 Sensaura ZoomFX 不支持 --------[ DirectX 输入 ]------------------------------------------------------------------------------------------------ [ 鼠标 ] DirectInput 设备属性: 设备描述 鼠标 设备类型 未知 设备子类型 未知 轴 3 按钮/按键 5 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 键盘 ] DirectInput 设备属性: 设备描述 键盘 设备类型 未知 设备子类型 未知 按钮/按键 128 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 2.4G Receiver ] DirectInput 设备属性: 设备描述 2.4G Receiver 设备类型 未知 设备子类型 未知 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 2.4G Receiver ] DirectInput 设备属性: 设备描述 2.4G Receiver 设备类型 未知 设备子类型 未知 按钮/按键 573 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 2.4G Receiver ] DirectInput 设备属性: 设备描述 2.4G Receiver 设备类型 未知 设备子类型 未知 按钮/按键 3 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 2.4G Receiver ] DirectInput 设备属性: 设备描述 2.4G Receiver 设备类型 未知 设备子类型 未知 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 [ 2.4G Receiver ] DirectInput 设备属性: 设备描述 2.4G Receiver 设备类型 未知 设备子类型 未知 DirectInput 设备特性: 仿真设备 是 Alias Device 否 Polled Device 否 Polled Data Format 否 Attack Force Feedback 不支持 Deadband Force Feedback 不支持 Fade Force Feedback 不支持 Force Feedback 不支持 Saturation Force Feedback 不支持 +/- Force Feedback Coefficients 不支持 +/- Force Feedback Saturation 不支持 --------[ Windows 设备 ]------------------------------------------------------------------------------------------------ [ 设备 ] IDE ATA/ATAPI 控制器: 标准 SATA AHCI 控制器 10.0.19041.1288 Unknown: SM 总线控制器 未知 未知 处理器: Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 10.0.19041.546 磁盘驱动器: TOSHIBA DT01ACA050 10.0.19041.789 存储卷: 卷 10.0.19041.1 卷 10.0.19041.1 卷 10.0.19041.1 卷 10.0.19041.1 存储控制器: Microsoft 存储空间控制器 10.0.19041.1288 打印队列: Fax 10.0.19041.1 Microsoft Print to PDF 10.0.19041.1 Microsoft XPS Document Writer 10.0.19041.1 OneNote for Windows 10 10.0.19041.1 OneNote 10.0.19041.1 根打印队列 10.0.19041.1 端口 (COM 和 LPT): 通信端口 (COM1) 10.0.19041.1 计算机: 基于 ACPI x64 的电脑 10.0.19041.1 监视器: 通用即插即用监视器 10.0.19041.1151 通用即插即用监视器 10.0.19041.1151 键盘: HID Keyboard Device 10.0.19041.1 人机接口设备: USB 输入设备 10.0.19041.868 USB 输入设备 10.0.19041.868 符合 HID 标准的供应商定义设备 10.0.19041.868 符合 HID 标准的供应商定义设备 10.0.19041.868 符合 HID 标准的供应商定义设备 10.0.19041.868 符合 HID 标准的系统控制器 10.0.19041.868 符合 HID 标准的用户控制设备 10.0.19041.1 软件设备: Microsoft GS 波表合成器 10.0.19041.1 Microsoft Radio Device Enumeration Bus 10.0.19041.1 声音、视频和游戏控制器: High Definition Audio 设备 10.0.19041.264 NVIDIA High Definition Audio 1.3.38.35 英特尔(R) 显示器音频 6.16.0.3197 鼠标和其他指针设备: HID-compliant mouse 10.0.19041.1 通用串行总线控制器: Generic USB Hub 10.0.19041.488 Generic USB Hub 10.0.19041.488 Intel(R) USB 3.0 可扩展主机控制器 - 1.0 (Microsoft)10.0.19041.1320 Standard Enhanced PCI to USB Host Controller 10.0.19041.1 Standard Enhanced PCI to USB Host Controller 10.0.19041.1 USB Composite Device 10.0.19041.488 USB Root Hub 10.0.19041.1 USB Root Hub 10.0.19041.1 USB 根集线器(USB 3.0) 10.0.19041.1202 网络适配器: Intel(R) 82576NS Gigabit Network Connection #2 12.17.10.8 Intel(R) 82576NS Gigabit Network Connection 12.17.10.8 Intel(R) Ethernet Connection (2) I218-V 12.19.0.16 Microsoft Kernel Debug Network Adapter 10.0.19041.1 系统设备: ACPI 处理器聚合器 10.0.19041.1 ACPI 电源按钮 10.0.19041.1202 ACPI 固定功能按钮 10.0.19041.1202 ACPI 睡眠按钮 10.0.19041.1202 High Definition Audio 控制器 10.0.19041.1081 High Definition Audio 控制器 10.0.19041.1081 High Definition Audio 控制器 10.0.19041.1081 Intel(R) Management Engine Interface 11.7.0.1045 Microsoft ACPI-Compliant System 10.0.19041.964 Microsoft Hyper-V 虚拟化基础结构驱动程序 10.0.19041.1266 Microsoft System Management BIOS Driver 10.0.19041.1 Microsoft 基本呈现驱动程序 10.0.19041.868 Microsoft 基本显示驱动程序 10.0.19041.868 Microsoft 虚拟驱动器枚举器 10.0.19041.1 NDIS 虚拟网络适配器枚举器 10.0.19041.1 PCI Express 根复合体 10.0.19041.1387 PCI 标准 ISA 桥 10.0.19041.1202 PCI 标准主机 CPU 桥 10.0.19041.1202 PCI 到 PCI 桥 10.0.19041.1387 PCI 到 PCI 桥 10.0.19041.1387 PCI 到 PCI 桥 10.0.19041.1387 PCI 到 PCI 桥 10.0.19041.1387 PCI 到 PCI 桥 10.0.19041.1387 UMBus Root Bus Enumerator 10.0.19041.1 复合总线枚举器 10.0.19041.1 高精度事件计时器 10.0.19041.1202 即插即用软件设备枚举器 10.0.19041.1 旧设备 10.0.19041.1202 卷管理器 10.0.19041.928 可编程中断控制器 10.0.19041.1202 母板资源 10.0.19041.1202 母板资源 10.0.19041.1202 母板资源 10.0.19041.1202 母板资源 10.0.19041.1202 母板资源 10.0.19041.1202 母板资源 10.0.19041.1202 数值数据处理器 10.0.19041.1202 系统 CMOS/实时时钟 10.0.19041.1202 系统板 10.0.19041.1202 系统计时器 10.0.19041.1202 远程桌面设备重定向程序总线 10.0.19041.1 直接内存访问控制器 10.0.19041.1202 显示适配器: Intel(R) HD Graphics 4600 20.19.15.4531 NVIDIA GeForce GTX 750 Ti 27.21.14.5671 音频输入和输出: 32V3H-H6A (英特尔(R) 显示器音频) 10.0.19041.1 Digital Audio (S/PDIF) (High Definition Audio Device)10.0.19041.1 SB240Y (NVIDIA High Definition Audio) 10.0.19041.1 [ IDE ATA/ATAPI 控制器 / 标准 SATA AHCI 控制器 ] 设备属性: 描述 标准 SATA AHCI 控制器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1288 驱动程序提供商 Microsoft INF 文件 mshdc.inf 硬件 ID PCI\VEN_8086&DEV_8C82&SUBSYS_8C821849&REV_00 位置信息 PCI 总线 0、设备 31、功能 2 PCI 设备 Intel Wildcat Point PCH - SATA AHCI Controller 1 资源: IRQ 65536 内存 EF939000-EF9397FF I/O 端口 F060-F07F I/O 端口 F0A0-F0A3 I/O 端口 F0B0-F0B7 I/O 端口 F0C0-F0C3 I/O 端口 F0D0-F0D7 [ Unknown / SM 总线控制器 ] 设备属性: 描述 SM 总线控制器 硬件 ID PCI\VEN_8086&DEV_8CA2&SUBSYS_8CA21849&REV_00 位置信息 PCI 总线 0、设备 31、功能 3 PCI 设备 Intel Wildcat Point PCH - SMBus Controller [ Unknown / Unknown ] 设备属性: 描述 Unknown 硬件 ID ACPI\VEN_INT&DEV_33A0 [ Unknown / Unknown ] 设备属性: 描述 Unknown [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 处理器 / Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz ] 设备属性: 描述 Intel(R) Core(TM) i7-4790 CPU @ 3.60GHz 驱动程序日期 2009/4/21 驱动程序版本 10.0.19041.546 驱动程序提供商 Microsoft INF 文件 cpu.inf 硬件 ID ACPI\GenuineIntel_-_Intel64_Family_6_Model_60 CPU 制造商: 公司名称 Intel Corporation 产品信息 http://ark.intel.com/search.aspx?q=Intel Core i7-4790 驱动程序更新 http://www.aida64.com/driver-updates [ 磁盘驱动器 / TOSHIBA DT01ACA050 ] 设备属性: 描述 TOSHIBA DT01ACA050 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.789 驱动程序提供商 Microsoft INF 文件 disk.inf 硬件 ID SCSI\DiskTOSHIBA_______DT01ACA050MS1O 位置信息 Bus Number 0, Target Id 0, LUN 0 设备制造商: 公司名称 Toshiba Corp., Storage Device Division 产品信息 http://sdd.toshiba.com 驱动程序更新 http://www.aida64.com/driver-updates [ 存储卷 / 卷 ] 设备属性: 描述 卷 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 volume.inf 硬件 ID STORAGE\Volume [ 存储卷 / 卷 ] 设备属性: 描述 卷 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 volume.inf 硬件 ID STORAGE\Volume [ 存储卷 / 卷 ] 设备属性: 描述 卷 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 volume.inf 硬件 ID STORAGE\Volume [ 存储卷 / 卷 ] 设备属性: 描述 卷 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 volume.inf 硬件 ID STORAGE\Volume [ 存储控制器 / Microsoft 存储空间控制器 ] 设备属性: 描述 Microsoft 存储空间控制器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1288 驱动程序提供商 Microsoft INF 文件 spaceport.inf 硬件 ID Root\Spaceport 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 打印队列 / Fax ] 设备属性: 描述 Fax 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\microsoftmicrosoft_s7d14 [ 打印队列 / Microsoft Print to PDF ] 设备属性: 描述 Microsoft Print to PDF 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\{084f01fa-e634-4d77-83ee-074817c03581} [ 打印队列 / Microsoft XPS Document Writer ] 设备属性: 描述 Microsoft XPS Document Writer 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e} [ 打印队列 / OneNote for Windows 10 ] 设备属性: 描述 OneNote for Windows 10 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\{133619e4-143b-463a-b809-b1f51d05f973} [ 打印队列 / OneNote ] 设备属性: 描述 OneNote 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\{133619e4-143b-463a-b809-b1f51d05f973} [ 打印队列 / 根打印队列 ] 设备属性: 描述 根打印队列 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 printqueue.inf 硬件 ID PRINTENUM\LocalPrintQueue [ 端口 (COM 和 LPT) / 通信端口 (COM1) ] 设备属性: 描述 通信端口 (COM1) 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 msports.inf 硬件 ID ACPI\VEN_PNP&DEV_0501 资源: IRQ 04 I/O 端口 03F8-03FF [ 计算机 / 基于 ACPI x64 的电脑 ] 设备属性: 描述 基于 ACPI x64 的电脑 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 hal.inf 硬件 ID acpiapic [ 监视器 / 通用即插即用监视器 ] 设备属性: 描述 通用即插即用监视器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1151 驱动程序提供商 Microsoft INF 文件 monitor.inf 硬件 ID MONITOR\ACR06CB 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 监视器 / 通用即插即用监视器 ] 设备属性: 描述 通用即插即用监视器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1151 驱动程序提供商 Microsoft INF 文件 monitor.inf 硬件 ID MONITOR\RTK4C54 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 键盘 / HID Keyboard Device ] 设备属性: 描述 HID Keyboard Device 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 keyboard.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_00 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / USB 输入设备 ] 设备属性: 描述 USB 输入设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID USB\VID_25A7&PID_FA61&REV_0620&MI_00 位置信息 0000.0014.0000.006.000.000.000.000.000 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / USB 输入设备 ] 设备属性: 描述 USB 输入设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID USB\VID_25A7&PID_FA61&REV_0620&MI_01 位置信息 0000.0014.0000.006.000.000.000.000.000 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / 符合 HID 标准的供应商定义设备 ] 设备属性: 描述 符合 HID 标准的供应商定义设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col02 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / 符合 HID 标准的供应商定义设备 ] 设备属性: 描述 符合 HID 标准的供应商定义设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col05 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / 符合 HID 标准的供应商定义设备 ] 设备属性: 描述 符合 HID 标准的供应商定义设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col06 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / 符合 HID 标准的系统控制器 ] 设备属性: 描述 符合 HID 标准的系统控制器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 input.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col04 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 人机接口设备 / 符合 HID 标准的用户控制设备 ] 设备属性: 描述 符合 HID 标准的用户控制设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 hidserv.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col03 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 软件设备 / Microsoft GS 波表合成器 ] 设备属性: 描述 Microsoft GS 波表合成器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 c_swdevice.inf [ 软件设备 / Microsoft Radio Device Enumeration Bus ] 设备属性: 描述 Microsoft Radio Device Enumeration Bus 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 c_swdevice.inf [ 声音、视频和游戏控制器 / High Definition Audio 设备 ] 设备属性: 描述 High Definition Audio 设备 驱动程序日期 2020/5/9 驱动程序版本 10.0.19041.264 驱动程序提供商 Microsoft INF 文件 hdaudio.inf 硬件 ID HDAUDIO\FUNC_01&VEN_10EC&DEV_0900&SUBSYS_18491151&REV_1000 位置信息 Internal High Definition Audio Bus 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 声音、视频和游戏控制器 / NVIDIA High Definition Audio ] 设备属性: 描述 NVIDIA High Definition Audio 驱动程序日期 2020/9/30 驱动程序版本 1.3.38.35 驱动程序提供商 NVIDIA Corporation INF 文件 oem9.inf 硬件 ID HDAUDIO\FUNC_01&VEN_10DE&DEV_0060&SUBSYS_10DE1380&REV_1001 位置信息 Internal High Definition Audio Bus 设备制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/mobo.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ 声音、视频和游戏控制器 / 英特尔(R) 显示器音频 ] 设备属性: 描述 英特尔(R) 显示器音频 驱动程序日期 2016/5/10 驱动程序版本 6.16.0.3197 驱动程序提供商 Intel(R) Corporation INF 文件 oem6.inf 硬件 ID HDAUDIO\FUNC_01&VEN_8086&DEV_2807&SUBSYS_80860101&REV_1000 位置信息 Internal High Definition Audio Bus 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 鼠标和其他指针设备 / HID-compliant mouse ] 设备属性: 描述 HID-compliant mouse 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 msmouse.inf 硬件 ID HID\VID_25A7&PID_FA61&REV_0620&MI_01&Col01 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 通用串行总线控制器 / Generic USB Hub ] 设备属性: 描述 Generic USB Hub 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.488 驱动程序提供商 Microsoft INF 文件 usb.inf 硬件 ID USB\VID_8087&PID_8009&REV_0000 位置信息 Port_#0001.Hub_#0001 [ 通用串行总线控制器 / Generic USB Hub ] 设备属性: 描述 Generic USB Hub 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.488 驱动程序提供商 Microsoft INF 文件 usb.inf 硬件 ID USB\VID_8087&PID_8001&REV_0000 位置信息 Port_#0001.Hub_#0002 [ 通用串行总线控制器 / Intel(R) USB 3.0 可扩展主机控制器 - 1.0 (Microsoft) ] 设备属性: 描述 Intel(R) USB 3.0 可扩展主机控制器 - 1.0 (Microsoft) 驱动程序日期 2021/10/13 驱动程序版本 10.0.19041.1320 驱动程序提供商 Microsoft INF 文件 usbxhci.inf 硬件 ID PCI\VEN_8086&DEV_8CB1&SUBSYS_8CB11849&REV_00 位置信息 PCI 总线 0、设备 20、功能 0 PCI 设备 Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller 资源: IRQ 65536 内存 EF920000-EF92FFFF 芯片组制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ 通用串行总线控制器 / Standard Enhanced PCI to USB Host Controller ] 设备属性: 描述 Standard Enhanced PCI to USB Host Controller 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 usbport.inf 硬件 ID PCI\VEN_8086&DEV_8CAD&SUBSYS_8CAD1849&REV_00 位置信息 PCI 总线 0、设备 26、功能 0 PCI 设备 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 资源: IRQ 16 内存 EF93B000-EF93B3FF [ 通用串行总线控制器 / Standard Enhanced PCI to USB Host Controller ] 设备属性: 描述 Standard Enhanced PCI to USB Host Controller 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 usbport.inf 硬件 ID PCI\VEN_8086&DEV_8CA6&SUBSYS_8CA61849&REV_00 位置信息 PCI 总线 0、设备 29、功能 0 PCI 设备 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 资源: IRQ 23 内存 EF93A000-EF93A3FF [ 通用串行总线控制器 / USB Composite Device ] 设备属性: 描述 USB Composite Device 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.488 驱动程序提供商 Microsoft INF 文件 usb.inf 硬件 ID USB\VID_25A7&PID_FA61&REV_0620 位置信息 Port_#0006.Hub_#0003 [ 通用串行总线控制器 / USB Root Hub ] 设备属性: 描述 USB Root Hub 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 usbport.inf 硬件 ID USB\ROOT_HUB20&VID8086&PID8CAD&REV0000 [ 通用串行总线控制器 / USB Root Hub ] 设备属性: 描述 USB Root Hub 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 usbport.inf 硬件 ID USB\ROOT_HUB20&VID8086&PID8CA6&REV0000 [ 通用串行总线控制器 / USB 根集线器(USB 3.0) ] 设备属性: 描述 USB 根集线器(USB 3.0) 驱动程序日期 2021/8/25 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 usbhub3.inf 硬件 ID USB\ROOT_HUB30&VID8086&PID8CB1&REV0000 [ 网络适配器 / Intel(R) 82576NS Gigabit Network Connection #2 ] 设备属性: 描述 Intel(R) 82576NS Gigabit Network Connection #2 驱动程序日期 2018/6/12 驱动程序版本 12.17.10.8 驱动程序提供商 Microsoft INF 文件 net1ic64.inf 硬件 ID PCI\VEN_8086&DEV_150A&SUBSYS_11A71734&REV_01 位置信息 PCI 总线 5、设备 0、功能 1 PCI 设备 Intel 82576NS Gigabit Network Connection (Fujitsu) 资源: IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 内存 EF800000-EF83FFFF 内存 EF880000-EF89FFFF 内存 EF8C0000-EF8C3FFF 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ 网络适配器 / Intel(R) 82576NS Gigabit Network Connection ] 设备属性: 描述 Intel(R) 82576NS Gigabit Network Connection 驱动程序日期 2018/6/12 驱动程序版本 12.17.10.8 驱动程序提供商 Microsoft INF 文件 net1ic64.inf 硬件 ID PCI\VEN_8086&DEV_150A&SUBSYS_11A71734&REV_01 位置信息 PCI 总线 5、设备 0、功能 0 PCI 设备 Intel 82576NS Gigabit Network Connection (Fujitsu) 资源: IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 IRQ 65536 内存 EF840000-EF87FFFF 内存 EF8A0000-EF8BFFFF 内存 EF8C4000-EF8C7FFF 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ 网络适配器 / Intel(R) Ethernet Connection (2) I218-V ] 设备属性: 描述 Intel(R) Ethernet Connection (2) I218-V 驱动程序日期 2020/9/29 驱动程序版本 12.19.0.16 驱动程序提供商 Intel INF 文件 oem11.inf 硬件 ID PCI\VEN_8086&DEV_15A1&SUBSYS_15A11849&REV_00 位置信息 PCI 总线 0、设备 25、功能 0 PCI 设备 Intel Ethernet Connection I218-V 资源: IRQ 65536 内存 EF900000-EF91FFFF 内存 EF93C000-EF93CFFF 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ 网络适配器 / Microsoft Kernel Debug Network Adapter ] 设备属性: 描述 Microsoft Kernel Debug Network Adapter 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 kdnic.inf 硬件 ID root\kdnic 设备制造商: 驱动程序更新 http://www.aida64.com/driver-updates [ 系统设备 / ACPI 处理器聚合器 ] 设备属性: 描述 ACPI 处理器聚合器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 acpipagr.inf 硬件 ID ACPI\VEN_ACPI&DEV_000C [ 系统设备 / ACPI 电源按钮 ] 设备属性: 描述 ACPI 电源按钮 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C0C [ 系统设备 / ACPI 固定功能按钮 ] 设备属性: 描述 ACPI 固定功能按钮 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\FixedButton [ 系统设备 / ACPI 睡眠按钮 ] 设备属性: 描述 ACPI 睡眠按钮 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C0E [ 系统设备 / High Definition Audio 控制器 ] 设备属性: 描述 High Definition Audio 控制器 驱动程序日期 2021/6/8 驱动程序版本 10.0.19041.1081 驱动程序提供商 Microsoft INF 文件 hdaudbus.inf 硬件 ID PCI\VEN_8086&DEV_0C0C&SUBSYS_0C0C1849&REV_06 位置信息 PCI 总线 0、设备 3、功能 0 PCI 设备 Intel Haswell - Mini HD Audio Controller 资源: IRQ 16 内存 EF934000-EF937FFF [ 系统设备 / High Definition Audio 控制器 ] 设备属性: 描述 High Definition Audio 控制器 驱动程序日期 2021/6/8 驱动程序版本 10.0.19041.1081 驱动程序提供商 Microsoft INF 文件 hdaudbus.inf 硬件 ID PCI\VEN_8086&DEV_8CA0&SUBSYS_11511849&REV_00 位置信息 PCI 总线 0、设备 27、功能 0 PCI 设备 Intel Wildcat Point PCH - High Definition Audio Controller 资源: IRQ 22 内存 EF930000-EF933FFF [ 系统设备 / High Definition Audio 控制器 ] 设备属性: 描述 High Definition Audio 控制器 驱动程序日期 2021/6/8 驱动程序版本 10.0.19041.1081 驱动程序提供商 Microsoft INF 文件 hdaudbus.inf 硬件 ID PCI\VEN_10DE&DEV_0FBC&SUBSYS_138010DE&REV_A1 位置信息 PCI 总线 1、设备 0、功能 1 PCI 设备 nVIDIA GM107 - High Definition Audio Controller 资源: IRQ 17 内存 EF080000-EF083FFF [ 系统设备 / Intel(R) Management Engine Interface ] 设备属性: 描述 Intel(R) Management Engine Interface 驱动程序日期 2017/10/3 驱动程序版本 11.7.0.1045 驱动程序提供商 Intel INF 文件 oem4.inf 硬件 ID PCI\VEN_8086&DEV_8CBA&SUBSYS_8CBA1849&REV_00 位置信息 PCI 总线 0、设备 22、功能 0 PCI 设备 Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) 资源: IRQ 65536 内存 EF93E000-EF93E00F 芯片组制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/chipsets BIOS 升级 http://www.aida64.com/bios-updates 驱动程序更新 http://www.aida64.com/driver-updates [ 系统设备 / Microsoft ACPI-Compliant System ] 设备属性: 描述 Microsoft ACPI-Compliant System 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.964 驱动程序提供商 Microsoft INF 文件 acpi.inf 硬件 ID ACPI_HAL\PNP0C08 PnP 设备 ACPI Driver/BIOS 资源: IRQ 100 IRQ 101 IRQ 102 IRQ 103 IRQ 104 IRQ 105 IRQ 106 IRQ 107 IRQ 108 IRQ 109 IRQ 110 IRQ 111 IRQ 112 IRQ 113 IRQ 114 IRQ 115 IRQ 116 IRQ 117 IRQ 118 IRQ 119 IRQ 120 IRQ 121 IRQ 122 IRQ 123 IRQ 124 IRQ 125 IRQ 126 IRQ 127 IRQ 128 IRQ 129 IRQ 130 IRQ 131 IRQ 132 IRQ 133 IRQ 134 IRQ 135 IRQ 136 IRQ 137 IRQ 138 IRQ 139 IRQ 140 IRQ 141 IRQ 142 IRQ 143 IRQ 144 IRQ 145 IRQ 146 IRQ 147 IRQ 148 IRQ 149 IRQ 150 IRQ 151 IRQ 152 IRQ 153 IRQ 154 IRQ 155 IRQ 156 IRQ 157 IRQ 158 IRQ 159 IRQ 160 IRQ 161 IRQ 162 IRQ 163 IRQ 164 IRQ 165 IRQ 166 IRQ 167 IRQ 168 IRQ 169 IRQ 170 IRQ 171 IRQ 172 IRQ 173 IRQ 174 IRQ 175 IRQ 176 IRQ 177 IRQ 178 IRQ 179 IRQ 180 IRQ 181 IRQ 182 IRQ 183 IRQ 184 IRQ 185 IRQ 186 IRQ 187 IRQ 188 IRQ 189 IRQ 190 IRQ 191 IRQ 192 IRQ 193 IRQ 194 IRQ 195 IRQ 196 IRQ 197 IRQ 198 IRQ 199 IRQ 200 IRQ 201 IRQ 202 IRQ 203 IRQ 204 IRQ 256 IRQ 257 IRQ 258 IRQ 259 IRQ 260 IRQ 261 IRQ 262 IRQ 263 IRQ 264 IRQ 265 IRQ 266 IRQ 267 IRQ 268 IRQ 269 IRQ 270 IRQ 271 IRQ 272 IRQ 273 IRQ 274 IRQ 275 IRQ 276 IRQ 277 IRQ 278 IRQ 279 IRQ 280 IRQ 281 IRQ 282 IRQ 283 IRQ 284 IRQ 285 IRQ 286 IRQ 287 IRQ 288 IRQ 289 IRQ 290 IRQ 291 IRQ 292 IRQ 293 IRQ 294 IRQ 295 IRQ 296 IRQ 297 IRQ 298 IRQ 299 IRQ 300 IRQ 301 IRQ 302 IRQ 303 IRQ 304 IRQ 305 IRQ 306 IRQ 307 IRQ 308 IRQ 309 IRQ 310 IRQ 311 IRQ 312 IRQ 313 IRQ 314 IRQ 315 IRQ 316 IRQ 317 IRQ 318 IRQ 319 IRQ 320 IRQ 321 IRQ 322 IRQ 323 IRQ 324 IRQ 325 IRQ 326 IRQ 327 IRQ 328 IRQ 329 IRQ 330 IRQ 331 IRQ 332 IRQ 333 IRQ 334 IRQ 335 IRQ 336 IRQ 337 IRQ 338 IRQ 339 IRQ 340 IRQ 341 IRQ 342 IRQ 343 IRQ 344 IRQ 345 IRQ 346 IRQ 347 IRQ 348 IRQ 349 IRQ 350 IRQ 351 IRQ 352 IRQ 353 IRQ 354 IRQ 355 IRQ 356 IRQ 357 IRQ 358 IRQ 359 IRQ 360 IRQ 361 IRQ 362 IRQ 363 IRQ 364 IRQ 365 IRQ 366 IRQ 367 IRQ 368 IRQ 369 IRQ 370 IRQ 371 IRQ 372 IRQ 373 IRQ 374 IRQ 375 IRQ 376 IRQ 377 IRQ 378 IRQ 379 IRQ 380 IRQ 381 IRQ 382 IRQ 383 IRQ 384 IRQ 385 IRQ 386 IRQ 387 IRQ 388 IRQ 389 IRQ 390 IRQ 391 IRQ 392 IRQ 393 IRQ 394 IRQ 395 IRQ 396 IRQ 397 IRQ 398 IRQ 399 IRQ 400 IRQ 401 IRQ 402 IRQ 403 IRQ 404 IRQ 405 IRQ 406 IRQ 407 IRQ 408 IRQ 409 IRQ 410 IRQ 411 IRQ 412 IRQ 413 IRQ 414 IRQ 415 IRQ 416 IRQ 417 IRQ 418 IRQ 419 IRQ 420 IRQ 421 IRQ 422 IRQ 423 IRQ 424 IRQ 425 IRQ 426 IRQ 427 IRQ 428 IRQ 429 IRQ 430 IRQ 431 IRQ 432 IRQ 433 IRQ 434 IRQ 435 IRQ 436 IRQ 437 IRQ 438 IRQ 439 IRQ 440 IRQ 441 IRQ 442 IRQ 443 IRQ 444 IRQ 445 IRQ 446 IRQ 447 IRQ 448 IRQ 449 IRQ 450 IRQ 451 IRQ 452 IRQ 453 IRQ 454 IRQ 455 IRQ 456 IRQ 457 IRQ 458 IRQ 459 IRQ 460 IRQ 461 IRQ 462 IRQ 463 IRQ 464 IRQ 465 IRQ 466 IRQ 467 IRQ 468 IRQ 469 IRQ 470 IRQ 471 IRQ 472 IRQ 473 IRQ 474 IRQ 475 IRQ 476 IRQ 477 IRQ 478 IRQ 479 IRQ 480 IRQ 481 IRQ 482 IRQ 483 IRQ 484 IRQ 485 IRQ 486 IRQ 487 IRQ 488 IRQ 489 IRQ 490 IRQ 491 IRQ 492 IRQ 493 IRQ 494 IRQ 495 IRQ 496 IRQ 497 IRQ 498 IRQ 499 IRQ 500 IRQ 501 IRQ 502 IRQ 503 IRQ 504 IRQ 505 IRQ 506 IRQ 507 IRQ 508 IRQ 509 IRQ 510 IRQ 511 IRQ 55 IRQ 56 IRQ 57 IRQ 58 IRQ 59 IRQ 60 IRQ 61 IRQ 62 IRQ 63 IRQ 64 IRQ 65 IRQ 66 IRQ 67 IRQ 68 IRQ 69 IRQ 70 IRQ 71 IRQ 72 IRQ 73 IRQ 74 IRQ 75 IRQ 76 IRQ 77 IRQ 78 IRQ 79 IRQ 80 IRQ 81 IRQ 82 IRQ 83 IRQ 84 IRQ 85 IRQ 86 IRQ 87 IRQ 88 IRQ 89 IRQ 90 IRQ 91 IRQ 92 IRQ 93 IRQ 94 IRQ 95 IRQ 96 IRQ 97 IRQ 98 IRQ 99 [ 系统设备 / Microsoft Hyper-V 虚拟化基础结构驱动程序 ] 设备属性: 描述 Microsoft Hyper-V 虚拟化基础结构驱动程序 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1266 驱动程序提供商 Microsoft INF 文件 wvid.inf 硬件 ID ROOT\VID [ 系统设备 / Microsoft System Management BIOS Driver ] 设备属性: 描述 Microsoft System Management BIOS Driver 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 mssmbios.inf 硬件 ID ROOT\mssmbios [ 系统设备 / Microsoft 基本呈现驱动程序 ] 设备属性: 描述 Microsoft 基本呈现驱动程序 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 basicrender.inf 硬件 ID ROOT\BasicRender [ 系统设备 / Microsoft 基本显示驱动程序 ] 设备属性: 描述 Microsoft 基本显示驱动程序 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.868 驱动程序提供商 Microsoft INF 文件 basicdisplay.inf 硬件 ID ROOT\BasicDisplay [ 系统设备 / Microsoft 虚拟驱动器枚举器 ] 设备属性: 描述 Microsoft 虚拟驱动器枚举器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 vdrvroot.inf 硬件 ID ROOT\vdrvroot [ 系统设备 / NDIS 虚拟网络适配器枚举器 ] 设备属性: 描述 NDIS 虚拟网络适配器枚举器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 ndisvirtualbus.inf 硬件 ID ROOT\NdisVirtualBus [ 系统设备 / PCI Express 根复合体 ] 设备属性: 描述 PCI Express 根复合体 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID ACPI\VEN_PNP&DEV_0A08 资源: 内存 000A0000-000BFFFF 内存 000D4000-000D7FFF 内存 000D8000-000DBFFF 内存 000DC000-000DFFFF 内存 000E0000-000E3FFF 内存 000E4000-000E7FFF 内存 BF200000-FEAFFFFF I/O 端口 0000-0CF7 I/O 端口 0D00-FFFF [ 系统设备 / PCI 标准 ISA 桥 ] 设备属性: 描述 PCI 标准 ISA 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID PCI\VEN_8086&DEV_8CC6&SUBSYS_8CC61849&REV_00 位置信息 PCI 总线 0、设备 31、功能 0 PCI 设备 Intel H97 Chipset - LPC Interface Controller [ 系统设备 / PCI 标准主机 CPU 桥 ] 设备属性: 描述 PCI 标准主机 CPU 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID PCI\VEN_8086&DEV_0C00&SUBSYS_0C001849&REV_06 位置信息 PCI 总线 0、设备 0、功能 0 PCI 设备 Intel Haswell-DT - Host Bridge/DRAM Controller [ 系统设备 / PCI 到 PCI 桥 ] 设备属性: 描述 PCI 到 PCI 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID PCI\VEN_8086&DEV_0C01&SUBSYS_0C011849&REV_06 位置信息 PCI 总线 0、设备 1、功能 0 PCI 设备 Intel Haswell - PCI Express x16 Controller 资源: 内存 D0000000-E1FFFFFF 内存 EE000000-EF0FFFFF I/O 端口 E000-EFFF [ 系统设备 / PCI 到 PCI 桥 ] 设备属性: 描述 PCI 到 PCI 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID PCI\VEN_8086&DEV_8C90&SUBSYS_8C901849&REV_D0 位置信息 PCI 总线 0、设备 28、功能 0 PCI 设备 Intel Wildcat Point PCH - PCI Express Root Port 1 [ 系统设备 / PCI 到 PCI 桥 ] 设备属性: 描述 PCI 到 PCI 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID PCI\VEN_8086&DEV_244E&SUBSYS_244E1849&REV_D0 位置信息 PCI 总线 0、设备 28、功能 2 PCI 设备 Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] [ 系统设备 / PCI 到 PCI 桥 ] 设备属性: 描述 PCI 到 PCI 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID PCI\VEN_1B21&DEV_1080&SUBSYS_10801849&REV_03 位置信息 PCI 总线 3、设备 0、功能 0 PCI 设备 ASMedia ASM1083 PCI-E to PCI Bridge Controller [ 系统设备 / PCI 到 PCI 桥 ] 设备属性: 描述 PCI 到 PCI 桥 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1387 驱动程序提供商 Microsoft INF 文件 pci.inf 硬件 ID PCI\VEN_8086&DEV_8C98&SUBSYS_8C981849&REV_D0 位置信息 PCI 总线 0、设备 28、功能 4 PCI 设备 Intel Wildcat Point PCH - PCI Express Root Port 5 资源: 内存 EF800000-EF8FFFFF I/O 端口 D000-DFFF [ 系统设备 / UMBus Root Bus Enumerator ] 设备属性: 描述 UMBus Root Bus Enumerator 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 umbus.inf 硬件 ID root\umbus [ 系统设备 / 复合总线枚举器 ] 设备属性: 描述 复合总线枚举器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 compositebus.inf 硬件 ID ROOT\CompositeBus [ 系统设备 / 高精度事件计时器 ] 设备属性: 描述 高精度事件计时器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0103 [ 系统设备 / 即插即用软件设备枚举器 ] 设备属性: 描述 即插即用软件设备枚举器 驱动程序日期 2019/12/6 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 swenum.inf 硬件 ID ROOT\SWENUM [ 系统设备 / 旧设备 ] 设备属性: 描述 旧设备 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_INT&DEV_0800 [ 系统设备 / 卷管理器 ] 设备属性: 描述 卷管理器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.928 驱动程序提供商 Microsoft INF 文件 volmgr.inf 硬件 ID ROOT\VOLMGR [ 系统设备 / 可编程中断控制器 ] 设备属性: 描述 可编程中断控制器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0000 [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C02 [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C02 [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C02 [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_INT&DEV_3F0D [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C02 [ 系统设备 / 母板资源 ] 设备属性: 描述 母板资源 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C02 [ 系统设备 / 数值数据处理器 ] 设备属性: 描述 数值数据处理器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C04 [ 系统设备 / 系统 CMOS/实时时钟 ] 设备属性: 描述 系统 CMOS/实时时钟 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0B00 资源: IRQ 08 I/O 端口 0070-0077 [ 系统设备 / 系统板 ] 设备属性: 描述 系统板 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0C01 [ 系统设备 / 系统计时器 ] 设备属性: 描述 系统计时器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0100 [ 系统设备 / 远程桌面设备重定向程序总线 ] 设备属性: 描述 远程桌面设备重定向程序总线 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 rdpbus.inf 硬件 ID ROOT\RDPBUS [ 系统设备 / 直接内存访问控制器 ] 设备属性: 描述 直接内存访问控制器 驱动程序日期 2006/6/21 驱动程序版本 10.0.19041.1202 驱动程序提供商 Microsoft INF 文件 machine.inf 硬件 ID ACPI\VEN_PNP&DEV_0200 [ 显示适配器 / Intel(R) HD Graphics 4600 ] 设备属性: 描述 Intel(R) HD Graphics 4600 驱动程序日期 2016/9/29 驱动程序版本 20.19.15.4531 驱动程序提供商 Intel Corporation INF 文件 oem5.inf 硬件 ID PCI\VEN_8086&DEV_0412&SUBSYS_04121849&REV_06 位置信息 PCI 总线 0、设备 2、功能 0 PCI 设备 Intel Haswell-DT GT2 - Integrated Graphics Controller 资源: IRQ 65536 内存 000A0000-000BFFFF 内存 C0000000-CFFFFFFF 内存 EF400000-EF7FFFFF I/O 端口 03B0-03BB I/O 端口 03C0-03DF I/O 端口 F000-F03F 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ 显示适配器 / NVIDIA GeForce GTX 750 Ti ] 设备属性: 描述 NVIDIA GeForce GTX 750 Ti 驱动程序日期 2020/9/30 驱动程序版本 27.21.14.5671 驱动程序提供商 NVIDIA INF 文件 oem8.inf 硬件 ID PCI\VEN_10DE&DEV_1380&SUBSYS_138010DE&REV_A2 位置信息 PCI 总线 1、设备 0、功能 0 PCI 设备 nVIDIA GeForce GTX 750 Ti Video Adapter 资源: IRQ 16 内存 D0000000-DFFFFFFF 内存 E0000000-E1FFFFFF 内存 EE000000-EEFFFFFF 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ 音频输入和输出 / 32V3H-H6A (英特尔(R) 显示器音频) ] 设备属性: 描述 32V3H-H6A (英特尔(R) 显示器音频) 驱动程序日期 2019/12/6 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 audioendpoint.inf 硬件 ID MMDEVAPI\AudioEndpoints [ 音频输入和输出 / Digital Audio (S/PDIF) (High Definition Audio Device) ] 设备属性: 描述 Digital Audio (S/PDIF) (High Definition Audio Device) 驱动程序日期 2019/12/6 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 audioendpoint.inf 硬件 ID MMDEVAPI\AudioEndpoints [ 音频输入和输出 / SB240Y (NVIDIA High Definition Audio) ] 设备属性: 描述 SB240Y (NVIDIA High Definition Audio) 驱动程序日期 2019/12/6 驱动程序版本 10.0.19041.1 驱动程序提供商 Microsoft INF 文件 audioendpoint.inf 硬件 ID MMDEVAPI\AudioEndpoints --------[ 物理设备 ]---------------------------------------------------------------------------------------------------- PCI 设备 : 总线 3, 设备 0, 功能 0 ASMedia ASM1083 PCI-E to PCI Bridge Controller 总线 5, 设备 0, 功能 0 Intel 82576NS Gigabit Network Connection (Fujitsu) 总线 5, 设备 0, 功能 1 Intel 82576NS Gigabit Network Connection (Fujitsu) 总线 0, 设备 28, 功能 2 Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] 总线 0, 设备 25, 功能 0 Intel Ethernet Connection I218-V 总线 0, 设备 31, 功能 0 Intel H97 Chipset - LPC Interface Controller 总线 0, 设备 3, 功能 0 Intel Haswell - Mini HD Audio Controller 总线 0, 设备 1, 功能 0 Intel Haswell - PCI Express x16 Controller 总线 0, 设备 0, 功能 0 Intel Haswell-DT - Host Bridge/DRAM Controller 总线 0, 设备 2, 功能 0 Intel Haswell-DT GT2 - Integrated Graphics Controller 总线 0, 设备 27, 功能 0 Intel Wildcat Point PCH - High Definition Audio Controller 总线 0, 设备 22, 功能 0 Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) 总线 0, 设备 28, 功能 0 Intel Wildcat Point PCH - PCI Express Root Port 1 总线 0, 设备 28, 功能 4 Intel Wildcat Point PCH - PCI Express Root Port 5 总线 0, 设备 31, 功能 2 Intel Wildcat Point PCH - SATA AHCI Controller 1 总线 0, 设备 31, 功能 3 Intel Wildcat Point PCH - SMBus Controller 总线 0, 设备 31, 功能 6 Intel Wildcat Point PCH - Thermal Controller 总线 0, 设备 29, 功能 0 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 总线 0, 设备 26, 功能 0 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 总线 0, 设备 20, 功能 0 Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller 总线 1, 设备 0, 功能 0 nVIDIA GeForce GTX 750 Ti Video Adapter 总线 1, 设备 0, 功能 1 nVIDIA GM107 - High Definition Audio Controller PnP 设备: PNP0501 16550A-compatible UART Serial Port PNP0C08 ACPI Driver/BIOS PNP0A08 ACPI Three-wire Device Bus ACPI000C ACPI 处理器聚合器 FIXEDBUTTON ACPI 固定功能按钮 PNP0200 DMA Controller PNP0103 High Precision Event Timer INT0800 Intel Flash EEPROM INT33A0 Intel Smart Connect Technology Device INT3F0D Intel Watchdog Timer GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_60_-_INTEL(R)_CORE(TM)_I7-4790_CPU_@_3.60GHZIntel(R) Core(TM) i7-4790 CPU @ 3.60GHz PNP0C04 Numeric Data Processor PNP0C0C Power Button PNP0000 Programmable Interrupt Controller PNP0B00 Real-Time Clock PNP0C0E Sleep Button PNP0C01 System Board Extension PNP0100 System Timer PNP0C02 Thermal Monitoring ACPI Device PNP0C02 Thermal Monitoring ACPI Device PNP0C02 Thermal Monitoring ACPI Device PNP0C02 Thermal Monitoring ACPI Device PNP0C02 Thermal Monitoring ACPI Device USB 设备: 8087 8001 Generic USB Hub 8087 8009 Generic USB Hub 25A7 FA61 USB Composite Device 25A7 FA61 USB 输入设备 25A7 FA61 USB 输入设备 I/O 端口: COM1 通信端口 (COM1) --------[ PCI 设备 ]--------------------------------------------------------------------------------------------------- [ ASMedia ASM1083 PCI-E to PCI Bridge Controller ] 设备属性: 设备描述 ASMedia ASM1083 PCI-E to PCI Bridge Controller 总线类型 PCI 总线/设备/功能 3 / 0 / 0 设备 ID 1B21-1080 子系统 ID 0000-0000 设备类别 0604 (PCI/PCI Bridge) 修订 03 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel 82576NS Gigabit Network Connection (Fujitsu) ] 设备属性: 设备描述 Intel 82576NS Gigabit Network Connection (Fujitsu) 总线类型 PCI Express 2.0 x4 总线/设备/功能 5 / 0 / 0 设备 ID 8086-150A 子系统 ID 1734-11A7 设备类别 0200 (Ethernet Controller) 修订 01 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ Intel 82576NS Gigabit Network Connection (Fujitsu) ] 设备属性: 设备描述 Intel 82576NS Gigabit Network Connection (Fujitsu) 总线类型 PCI Express 2.0 x4 总线/设备/功能 5 / 0 / 1 设备 ID 8086-150A 子系统 ID 1734-11A7 设备类别 0200 (Ethernet Controller) 修订 01 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] ] 设备属性: 设备描述 Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] 总线类型 PCI 总线/设备/功能 0 / 28 / 2 设备 ID 8086-244E 子系统 ID 0000-0000 设备类别 0604 (PCI/PCI Bridge) 修订 D0 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Ethernet Connection I218-V ] 设备属性: 设备描述 Intel Ethernet Connection I218-V 总线类型 PCI 总线/设备/功能 0 / 25 / 0 设备 ID 8086-15A1 子系统 ID 1849-15A1 设备类别 0200 (Ethernet Controller) 修订 00 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 网络适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/embedded 驱动程序下载 http://www.intel.com/support/network 驱动程序更新 http://www.aida64.com/driver-updates [ Intel H97 Chipset - LPC Interface Controller ] 设备属性: 设备描述 Intel H97 Chipset - LPC Interface Controller 总线类型 PCI 总线/设备/功能 0 / 31 / 0 设备 ID 8086-8CC6 子系统 ID 1849-8CC6 设备类别 0601 (PCI/ISA Bridge) 修订 00 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Haswell - Mini HD Audio Controller ] 设备属性: 设备描述 Intel Haswell - Mini HD Audio Controller 总线类型 PCI Express 1.0 总线/设备/功能 0 / 3 / 0 设备 ID 8086-0C0C 子系统 ID 1849-0C0C 设备类别 0403 (High Definition Audio) 修订 06 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Haswell - PCI Express x16 Controller ] 设备属性: 设备描述 Intel Haswell - PCI Express x16 Controller 总线类型 PCI 总线/设备/功能 0 / 1 / 0 设备 ID 8086-0C01 子系统 ID 0000-0000 设备类别 0604 (PCI/PCI Bridge) 修订 06 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Haswell-DT - Host Bridge/DRAM Controller ] 设备属性: 设备描述 Intel Haswell-DT - Host Bridge/DRAM Controller 总线类型 PCI 总线/设备/功能 0 / 0 / 0 设备 ID 8086-0C00 子系统 ID 1849-0C00 设备类别 0600 (Host/PCI Bridge) 修订 06 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Haswell-DT GT2 - Integrated Graphics Controller ] 设备属性: 设备描述 Intel Haswell-DT GT2 - Integrated Graphics Controller 总线类型 PCI 总线/设备/功能 0 / 2 / 0 设备 ID 8086-0412 子系统 ID 1849-0412 设备类别 0300 (VGA Display Controller) 修订 06 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 显示适配器制造商: 公司名称 Intel Corporation 产品信息 http://www.intel.com/products/chipsets 驱动程序下载 http://support.intel.com/support/graphics 驱动程序更新 http://www.aida64.com/driver-updates [ Intel Wildcat Point PCH - High Definition Audio Controller ] 设备属性: 设备描述 Intel Wildcat Point PCH - High Definition Audio Controller 总线类型 PCI Express 1.0 总线/设备/功能 0 / 27 / 0 设备 ID 8086-8CA0 子系统 ID 1849-1151 设备类别 0403 (High Definition Audio) 修订 00 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) ] 设备属性: 设备描述 Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) 总线类型 PCI 总线/设备/功能 0 / 22 / 0 设备 ID 8086-8CBA 子系统 ID 1849-8CBA 设备类别 0780 (Communications Controller) 修订 00 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - PCI Express Root Port 1 ] 设备属性: 设备描述 Intel Wildcat Point PCH - PCI Express Root Port 1 总线类型 PCI 总线/设备/功能 0 / 28 / 0 设备 ID 8086-8C90 子系统 ID 0000-0000 设备类别 0604 (PCI/PCI Bridge) 修订 D0 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - PCI Express Root Port 5 ] 设备属性: 设备描述 Intel Wildcat Point PCH - PCI Express Root Port 5 总线类型 PCI 总线/设备/功能 0 / 28 / 4 设备 ID 8086-8C98 子系统 ID 0000-0000 设备类别 0604 (PCI/PCI Bridge) 修订 D0 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - SATA AHCI Controller 1 ] 设备属性: 设备描述 Intel Wildcat Point PCH - SATA AHCI Controller 1 总线类型 PCI 总线/设备/功能 0 / 31 / 2 设备 ID 8086-8C82 子系统 ID 1849-8C82 设备类别 0106 (SATA Controller) 修订 00 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - SMBus Controller ] 设备属性: 设备描述 Intel Wildcat Point PCH - SMBus Controller 总线类型 PCI 总线/设备/功能 0 / 31 / 3 设备 ID 8086-8CA2 子系统 ID 1849-8CA2 设备类别 0C05 (SMBus Controller) 修订 00 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已禁用 [ Intel Wildcat Point PCH - Thermal Controller ] 设备属性: 设备描述 Intel Wildcat Point PCH - Thermal Controller 总线类型 PCI 总线/设备/功能 0 / 31 / 6 设备 ID 8086-8CA4 子系统 ID 1849-8CA4 设备类别 1180 (Data Acquisition / Signal Processing Controller) 修订 00 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已禁用 [ Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 ] 设备属性: 设备描述 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 总线类型 PCI 总线/设备/功能 0 / 29 / 0 设备 ID 8086-8CA6 子系统 ID 1849-8CA6 设备类别 0C03 (USB Controller) 修订 00 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 ] 设备属性: 设备描述 Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 总线类型 PCI 总线/设备/功能 0 / 26 / 0 设备 ID 8086-8CAD 子系统 ID 1849-8CAD 设备类别 0C03 (USB Controller) 修订 00 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller ] 设备属性: 设备描述 Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller 总线类型 PCI 总线/设备/功能 0 / 20 / 0 设备 ID 8086-8CB1 子系统 ID 1849-8CB1 设备类别 0C03 (USB Controller) 修订 00 Fast Back-to-Back Transactions 支持, 已禁用 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 [ nVIDIA GeForce GTX 750 Ti Video Adapter ] 设备属性: 设备描述 nVIDIA GeForce GTX 750 Ti Video Adapter 总线类型 PCI Express 3.0 x16 总线/设备/功能 1 / 0 / 0 设备 ID 10DE-1380 子系统 ID 10DE-1380 设备类别 0300 (VGA Display Controller) 修订 A2 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 显示适配器制造商: 公司名称 NVIDIA Corporation 产品信息 http://www.nvidia.com/page/products.html 驱动程序下载 http://www.nvidia.com/content/drivers/drivers.asp 驱动程序更新 http://www.aida64.com/driver-updates [ nVIDIA GM107 - High Definition Audio Controller ] 设备属性: 设备描述 nVIDIA GM107 - High Definition Audio Controller 总线类型 PCI Express 3.0 x16 总线/设备/功能 1 / 0 / 1 设备 ID 10DE-0FBC 子系统 ID 10DE-1380 设备类别 0403 (High Definition Audio) 修订 A1 Fast Back-to-Back Transactions 不支持 设备特性: 66MHz 操作 不支持 Bus Mastering 已启用 --------[ USB 设备 ]---------------------------------------------------------------------------------------------------- [ USB Composite Device (2.4G Receiver) ] 设备属性: 设备描述 USB Composite Device 设备 ID 25A7-FA61 设备类别 03 / 01 (Human Interface Device) 设备协议 01 制造商 Compx 产品 2.4G Receiver 支持的 USB 版本 1.10 当前速度 Full (USB 1.1) [ Unknown Device ] 设备属性: 设备描述 Unknown Device 设备 ID 0000-0000 设备类别 00 / 00 设备协议 00 支持的 USB 版本 0.00 当前速度 Low (USB 1.1) [ Generic USB Hub ] 设备属性: 设备描述 Generic USB Hub 设备 ID 8087-8009 设备类别 09 / 00 (Hi-Speed Hub with single TT) 设备协议 01 支持的 USB 版本 2.00 当前速度 High (USB 2.0) [ Generic USB Hub ] 设备属性: 设备描述 Generic USB Hub 设备 ID 8087-8001 设备类别 09 / 00 (Hi-Speed Hub with single TT) 设备协议 01 支持的 USB 版本 2.00 当前速度 High (USB 2.0) --------[ 资源 ]-------------------------------------------------------------------------------------------------------- IRQ 04 独占 通信端口 (COM1) IRQ 08 独占 系统 CMOS/实时时钟 IRQ 100 独占 Microsoft ACPI-Compliant System IRQ 101 独占 Microsoft ACPI-Compliant System IRQ 102 独占 Microsoft ACPI-Compliant System IRQ 103 独占 Microsoft ACPI-Compliant System IRQ 104 独占 Microsoft ACPI-Compliant System IRQ 105 独占 Microsoft ACPI-Compliant System IRQ 106 独占 Microsoft ACPI-Compliant System IRQ 107 独占 Microsoft ACPI-Compliant System IRQ 108 独占 Microsoft ACPI-Compliant System IRQ 109 独占 Microsoft ACPI-Compliant System IRQ 110 独占 Microsoft ACPI-Compliant System IRQ 111 独占 Microsoft ACPI-Compliant System IRQ 112 独占 Microsoft ACPI-Compliant System IRQ 113 独占 Microsoft ACPI-Compliant System IRQ 114 独占 Microsoft ACPI-Compliant System IRQ 115 独占 Microsoft ACPI-Compliant System IRQ 116 独占 Microsoft ACPI-Compliant System IRQ 117 独占 Microsoft ACPI-Compliant System IRQ 118 独占 Microsoft ACPI-Compliant System IRQ 119 独占 Microsoft ACPI-Compliant System IRQ 120 独占 Microsoft ACPI-Compliant System IRQ 121 独占 Microsoft ACPI-Compliant System IRQ 122 独占 Microsoft ACPI-Compliant System IRQ 123 独占 Microsoft ACPI-Compliant System IRQ 124 独占 Microsoft ACPI-Compliant System IRQ 125 独占 Microsoft ACPI-Compliant System IRQ 126 独占 Microsoft ACPI-Compliant System IRQ 127 独占 Microsoft ACPI-Compliant System IRQ 128 独占 Microsoft ACPI-Compliant System IRQ 129 独占 Microsoft ACPI-Compliant System IRQ 130 独占 Microsoft ACPI-Compliant System IRQ 131 独占 Microsoft ACPI-Compliant System IRQ 132 独占 Microsoft ACPI-Compliant System IRQ 133 独占 Microsoft ACPI-Compliant System IRQ 134 独占 Microsoft ACPI-Compliant System IRQ 135 独占 Microsoft ACPI-Compliant System IRQ 136 独占 Microsoft ACPI-Compliant System IRQ 137 独占 Microsoft ACPI-Compliant System IRQ 138 独占 Microsoft ACPI-Compliant System IRQ 139 独占 Microsoft ACPI-Compliant System IRQ 140 独占 Microsoft ACPI-Compliant System IRQ 141 独占 Microsoft ACPI-Compliant System IRQ 142 独占 Microsoft ACPI-Compliant System IRQ 143 独占 Microsoft ACPI-Compliant System IRQ 144 独占 Microsoft ACPI-Compliant System IRQ 145 独占 Microsoft ACPI-Compliant System IRQ 146 独占 Microsoft ACPI-Compliant System IRQ 147 独占 Microsoft ACPI-Compliant System IRQ 148 独占 Microsoft ACPI-Compliant System IRQ 149 独占 Microsoft ACPI-Compliant System IRQ 150 独占 Microsoft ACPI-Compliant System IRQ 151 独占 Microsoft ACPI-Compliant System IRQ 152 独占 Microsoft ACPI-Compliant System IRQ 153 独占 Microsoft ACPI-Compliant System IRQ 154 独占 Microsoft ACPI-Compliant System IRQ 155 独占 Microsoft ACPI-Compliant System IRQ 156 独占 Microsoft ACPI-Compliant System IRQ 157 独占 Microsoft ACPI-Compliant System IRQ 158 独占 Microsoft ACPI-Compliant System IRQ 159 独占 Microsoft ACPI-Compliant System IRQ 16 共享 NVIDIA GeForce GTX 750 Ti IRQ 16 共享 Standard Enhanced PCI to USB Host Controller IRQ 16 共享 High Definition Audio 控制器 IRQ 160 独占 Microsoft ACPI-Compliant System IRQ 161 独占 Microsoft ACPI-Compliant System IRQ 162 独占 Microsoft ACPI-Compliant System IRQ 163 独占 Microsoft ACPI-Compliant System IRQ 164 独占 Microsoft ACPI-Compliant System IRQ 165 独占 Microsoft ACPI-Compliant System IRQ 166 独占 Microsoft ACPI-Compliant System IRQ 167 独占 Microsoft ACPI-Compliant System IRQ 168 独占 Microsoft ACPI-Compliant System IRQ 169 独占 Microsoft ACPI-Compliant System IRQ 17 共享 High Definition Audio 控制器 IRQ 170 独占 Microsoft ACPI-Compliant System IRQ 171 独占 Microsoft ACPI-Compliant System IRQ 172 独占 Microsoft ACPI-Compliant System IRQ 173 独占 Microsoft ACPI-Compliant System IRQ 174 独占 Microsoft ACPI-Compliant System IRQ 175 独占 Microsoft ACPI-Compliant System IRQ 176 独占 Microsoft ACPI-Compliant System IRQ 177 独占 Microsoft ACPI-Compliant System IRQ 178 独占 Microsoft ACPI-Compliant System IRQ 179 独占 Microsoft ACPI-Compliant System IRQ 180 独占 Microsoft ACPI-Compliant System IRQ 181 独占 Microsoft ACPI-Compliant System IRQ 182 独占 Microsoft ACPI-Compliant System IRQ 183 独占 Microsoft ACPI-Compliant System IRQ 184 独占 Microsoft ACPI-Compliant System IRQ 185 独占 Microsoft ACPI-Compliant System IRQ 186 独占 Microsoft ACPI-Compliant System IRQ 187 独占 Microsoft ACPI-Compliant System IRQ 188 独占 Microsoft ACPI-Compliant System IRQ 189 独占 Microsoft ACPI-Compliant System IRQ 190 独占 Microsoft ACPI-Compliant System IRQ 191 独占 Microsoft ACPI-Compliant System IRQ 192 独占 Microsoft ACPI-Compliant System IRQ 193 独占 Microsoft ACPI-Compliant System IRQ 194 独占 Microsoft ACPI-Compliant System IRQ 195 独占 Microsoft ACPI-Compliant System IRQ 196 独占 Microsoft ACPI-Compliant System IRQ 197 独占 Microsoft ACPI-Compliant System IRQ 198 独占 Microsoft ACPI-Compliant System IRQ 199 独占 Microsoft ACPI-Compliant System IRQ 200 独占 Microsoft ACPI-Compliant System IRQ 201 独占 Microsoft ACPI-Compliant System IRQ 202 独占 Microsoft ACPI-Compliant System IRQ 203 独占 Microsoft ACPI-Compliant System IRQ 204 独占 Microsoft ACPI-Compliant System IRQ 22 共享 High Definition Audio 控制器 IRQ 23 共享 Standard Enhanced PCI to USB Host Controller IRQ 256 独占 Microsoft ACPI-Compliant System IRQ 257 独占 Microsoft ACPI-Compliant System IRQ 258 独占 Microsoft ACPI-Compliant System IRQ 259 独占 Microsoft ACPI-Compliant System IRQ 260 独占 Microsoft ACPI-Compliant System IRQ 261 独占 Microsoft ACPI-Compliant System IRQ 262 独占 Microsoft ACPI-Compliant System IRQ 263 独占 Microsoft ACPI-Compliant System IRQ 264 独占 Microsoft ACPI-Compliant System IRQ 265 独占 Microsoft ACPI-Compliant System IRQ 266 独占 Microsoft ACPI-Compliant System IRQ 267 独占 Microsoft ACPI-Compliant System IRQ 268 独占 Microsoft ACPI-Compliant System IRQ 269 独占 Microsoft ACPI-Compliant System IRQ 270 独占 Microsoft ACPI-Compliant System IRQ 271 独占 Microsoft ACPI-Compliant System IRQ 272 独占 Microsoft ACPI-Compliant System IRQ 273 独占 Microsoft ACPI-Compliant System IRQ 274 独占 Microsoft ACPI-Compliant System IRQ 275 独占 Microsoft ACPI-Compliant System IRQ 276 独占 Microsoft ACPI-Compliant System IRQ 277 独占 Microsoft ACPI-Compliant System IRQ 278 独占 Microsoft ACPI-Compliant System IRQ 279 独占 Microsoft ACPI-Compliant System IRQ 280 独占 Microsoft ACPI-Compliant System IRQ 281 独占 Microsoft ACPI-Compliant System IRQ 282 独占 Microsoft ACPI-Compliant System IRQ 283 独占 Microsoft ACPI-Compliant System IRQ 284 独占 Microsoft ACPI-Compliant System IRQ 285 独占 Microsoft ACPI-Compliant System IRQ 286 独占 Microsoft ACPI-Compliant System IRQ 287 独占 Microsoft ACPI-Compliant System IRQ 288 独占 Microsoft ACPI-Compliant System IRQ 289 独占 Microsoft ACPI-Compliant System IRQ 290 独占 Microsoft ACPI-Compliant System IRQ 291 独占 Microsoft ACPI-Compliant System IRQ 292 独占 Microsoft ACPI-Compliant System IRQ 293 独占 Microsoft ACPI-Compliant System IRQ 294 独占 Microsoft ACPI-Compliant System IRQ 295 独占 Microsoft ACPI-Compliant System IRQ 296 独占 Microsoft ACPI-Compliant System IRQ 297 独占 Microsoft ACPI-Compliant System IRQ 298 独占 Microsoft ACPI-Compliant System IRQ 299 独占 Microsoft ACPI-Compliant System IRQ 300 独占 Microsoft ACPI-Compliant System IRQ 301 独占 Microsoft ACPI-Compliant System IRQ 302 独占 Microsoft ACPI-Compliant System IRQ 303 独占 Microsoft ACPI-Compliant System IRQ 304 独占 Microsoft ACPI-Compliant System IRQ 305 独占 Microsoft ACPI-Compliant System IRQ 306 独占 Microsoft ACPI-Compliant System IRQ 307 独占 Microsoft ACPI-Compliant System IRQ 308 独占 Microsoft ACPI-Compliant System IRQ 309 独占 Microsoft ACPI-Compliant System IRQ 310 独占 Microsoft ACPI-Compliant System IRQ 311 独占 Microsoft ACPI-Compliant System IRQ 312 独占 Microsoft ACPI-Compliant System IRQ 313 独占 Microsoft ACPI-Compliant System IRQ 314 独占 Microsoft ACPI-Compliant System IRQ 315 独占 Microsoft ACPI-Compliant System IRQ 316 独占 Microsoft ACPI-Compliant System IRQ 317 独占 Microsoft ACPI-Compliant System IRQ 318 独占 Microsoft ACPI-Compliant System IRQ 319 独占 Microsoft ACPI-Compliant System IRQ 320 独占 Microsoft ACPI-Compliant System IRQ 321 独占 Microsoft ACPI-Compliant System IRQ 322 独占 Microsoft ACPI-Compliant System IRQ 323 独占 Microsoft ACPI-Compliant System IRQ 324 独占 Microsoft ACPI-Compliant System IRQ 325 独占 Microsoft ACPI-Compliant System IRQ 326 独占 Microsoft ACPI-Compliant System IRQ 327 独占 Microsoft ACPI-Compliant System IRQ 328 独占 Microsoft ACPI-Compliant System IRQ 329 独占 Microsoft ACPI-Compliant System IRQ 330 独占 Microsoft ACPI-Compliant System IRQ 331 独占 Microsoft ACPI-Compliant System IRQ 332 独占 Microsoft ACPI-Compliant System IRQ 333 独占 Microsoft ACPI-Compliant System IRQ 334 独占 Microsoft ACPI-Compliant System IRQ 335 独占 Microsoft ACPI-Compliant System IRQ 336 独占 Microsoft ACPI-Compliant System IRQ 337 独占 Microsoft ACPI-Compliant System IRQ 338 独占 Microsoft ACPI-Compliant System IRQ 339 独占 Microsoft ACPI-Compliant System IRQ 340 独占 Microsoft ACPI-Compliant System IRQ 341 独占 Microsoft ACPI-Compliant System IRQ 342 独占 Microsoft ACPI-Compliant System IRQ 343 独占 Microsoft ACPI-Compliant System IRQ 344 独占 Microsoft ACPI-Compliant System IRQ 345 独占 Microsoft ACPI-Compliant System IRQ 346 独占 Microsoft ACPI-Compliant System IRQ 347 独占 Microsoft ACPI-Compliant System IRQ 348 独占 Microsoft ACPI-Compliant System IRQ 349 独占 Microsoft ACPI-Compliant System IRQ 350 独占 Microsoft ACPI-Compliant System IRQ 351 独占 Microsoft ACPI-Compliant System IRQ 352 独占 Microsoft ACPI-Compliant System IRQ 353 独占 Microsoft ACPI-Compliant System IRQ 354 独占 Microsoft ACPI-Compliant System IRQ 355 独占 Microsoft ACPI-Compliant System IRQ 356 独占 Microsoft ACPI-Compliant System IRQ 357 独占 Microsoft ACPI-Compliant System IRQ 358 独占 Microsoft ACPI-Compliant System IRQ 359 独占 Microsoft ACPI-Compliant System IRQ 360 独占 Microsoft ACPI-Compliant System IRQ 361 独占 Microsoft ACPI-Compliant System IRQ 362 独占 Microsoft ACPI-Compliant System IRQ 363 独占 Microsoft ACPI-Compliant System IRQ 364 独占 Microsoft ACPI-Compliant System IRQ 365 独占 Microsoft ACPI-Compliant System IRQ 366 独占 Microsoft ACPI-Compliant System IRQ 367 独占 Microsoft ACPI-Compliant System IRQ 368 独占 Microsoft ACPI-Compliant System IRQ 369 独占 Microsoft ACPI-Compliant System IRQ 370 独占 Microsoft ACPI-Compliant System IRQ 371 独占 Microsoft ACPI-Compliant System IRQ 372 独占 Microsoft ACPI-Compliant System IRQ 373 独占 Microsoft ACPI-Compliant System IRQ 374 独占 Microsoft ACPI-Compliant System IRQ 375 独占 Microsoft ACPI-Compliant System IRQ 376 独占 Microsoft ACPI-Compliant System IRQ 377 独占 Microsoft ACPI-Compliant System IRQ 378 独占 Microsoft ACPI-Compliant System IRQ 379 独占 Microsoft ACPI-Compliant System IRQ 380 独占 Microsoft ACPI-Compliant System IRQ 381 独占 Microsoft ACPI-Compliant System IRQ 382 独占 Microsoft ACPI-Compliant System IRQ 383 独占 Microsoft ACPI-Compliant System IRQ 384 独占 Microsoft ACPI-Compliant System IRQ 385 独占 Microsoft ACPI-Compliant System IRQ 386 独占 Microsoft ACPI-Compliant System IRQ 387 独占 Microsoft ACPI-Compliant System IRQ 388 独占 Microsoft ACPI-Compliant System IRQ 389 独占 Microsoft ACPI-Compliant System IRQ 390 独占 Microsoft ACPI-Compliant System IRQ 391 独占 Microsoft ACPI-Compliant System IRQ 392 独占 Microsoft ACPI-Compliant System IRQ 393 独占 Microsoft ACPI-Compliant System IRQ 394 独占 Microsoft ACPI-Compliant System IRQ 395 独占 Microsoft ACPI-Compliant System IRQ 396 独占 Microsoft ACPI-Compliant System IRQ 397 独占 Microsoft ACPI-Compliant System IRQ 398 独占 Microsoft ACPI-Compliant System IRQ 399 独占 Microsoft ACPI-Compliant System IRQ 400 独占 Microsoft ACPI-Compliant System IRQ 401 独占 Microsoft ACPI-Compliant System IRQ 402 独占 Microsoft ACPI-Compliant System IRQ 403 独占 Microsoft ACPI-Compliant System IRQ 404 独占 Microsoft ACPI-Compliant System IRQ 405 独占 Microsoft ACPI-Compliant System IRQ 406 独占 Microsoft ACPI-Compliant System IRQ 407 独占 Microsoft ACPI-Compliant System IRQ 408 独占 Microsoft ACPI-Compliant System IRQ 409 独占 Microsoft ACPI-Compliant System IRQ 410 独占 Microsoft ACPI-Compliant System IRQ 411 独占 Microsoft ACPI-Compliant System IRQ 412 独占 Microsoft ACPI-Compliant System IRQ 413 独占 Microsoft ACPI-Compliant System IRQ 414 独占 Microsoft ACPI-Compliant System IRQ 415 独占 Microsoft ACPI-Compliant System IRQ 416 独占 Microsoft ACPI-Compliant System IRQ 417 独占 Microsoft ACPI-Compliant System IRQ 418 独占 Microsoft ACPI-Compliant System IRQ 419 独占 Microsoft ACPI-Compliant System IRQ 420 独占 Microsoft ACPI-Compliant System IRQ 421 独占 Microsoft ACPI-Compliant System IRQ 422 独占 Microsoft ACPI-Compliant System IRQ 423 独占 Microsoft ACPI-Compliant System IRQ 424 独占 Microsoft ACPI-Compliant System IRQ 425 独占 Microsoft ACPI-Compliant System IRQ 426 独占 Microsoft ACPI-Compliant System IRQ 427 独占 Microsoft ACPI-Compliant System IRQ 428 独占 Microsoft ACPI-Compliant System IRQ 429 独占 Microsoft ACPI-Compliant System IRQ 430 独占 Microsoft ACPI-Compliant System IRQ 431 独占 Microsoft ACPI-Compliant System IRQ 432 独占 Microsoft ACPI-Compliant System IRQ 433 独占 Microsoft ACPI-Compliant System IRQ 434 独占 Microsoft ACPI-Compliant System IRQ 435 独占 Microsoft ACPI-Compliant System IRQ 436 独占 Microsoft ACPI-Compliant System IRQ 437 独占 Microsoft ACPI-Compliant System IRQ 438 独占 Microsoft ACPI-Compliant System IRQ 439 独占 Microsoft ACPI-Compliant System IRQ 440 独占 Microsoft ACPI-Compliant System IRQ 441 独占 Microsoft ACPI-Compliant System IRQ 442 独占 Microsoft ACPI-Compliant System IRQ 443 独占 Microsoft ACPI-Compliant System IRQ 444 独占 Microsoft ACPI-Compliant System IRQ 445 独占 Microsoft ACPI-Compliant System IRQ 446 独占 Microsoft ACPI-Compliant System IRQ 447 独占 Microsoft ACPI-Compliant System IRQ 448 独占 Microsoft ACPI-Compliant System IRQ 449 独占 Microsoft ACPI-Compliant System IRQ 450 独占 Microsoft ACPI-Compliant System IRQ 451 独占 Microsoft ACPI-Compliant System IRQ 452 独占 Microsoft ACPI-Compliant System IRQ 453 独占 Microsoft ACPI-Compliant System IRQ 454 独占 Microsoft ACPI-Compliant System IRQ 455 独占 Microsoft ACPI-Compliant System IRQ 456 独占 Microsoft ACPI-Compliant System IRQ 457 独占 Microsoft ACPI-Compliant System IRQ 458 独占 Microsoft ACPI-Compliant System IRQ 459 独占 Microsoft ACPI-Compliant System IRQ 460 独占 Microsoft ACPI-Compliant System IRQ 461 独占 Microsoft ACPI-Compliant System IRQ 462 独占 Microsoft ACPI-Compliant System IRQ 463 独占 Microsoft ACPI-Compliant System IRQ 464 独占 Microsoft ACPI-Compliant System IRQ 465 独占 Microsoft ACPI-Compliant System IRQ 466 独占 Microsoft ACPI-Compliant System IRQ 467 独占 Microsoft ACPI-Compliant System IRQ 468 独占 Microsoft ACPI-Compliant System IRQ 469 独占 Microsoft ACPI-Compliant System IRQ 470 独占 Microsoft ACPI-Compliant System IRQ 471 独占 Microsoft ACPI-Compliant System IRQ 472 独占 Microsoft ACPI-Compliant System IRQ 473 独占 Microsoft ACPI-Compliant System IRQ 474 独占 Microsoft ACPI-Compliant System IRQ 475 独占 Microsoft ACPI-Compliant System IRQ 476 独占 Microsoft ACPI-Compliant System IRQ 477 独占 Microsoft ACPI-Compliant System IRQ 478 独占 Microsoft ACPI-Compliant System IRQ 479 独占 Microsoft ACPI-Compliant System IRQ 480 独占 Microsoft ACPI-Compliant System IRQ 481 独占 Microsoft ACPI-Compliant System IRQ 482 独占 Microsoft ACPI-Compliant System IRQ 483 独占 Microsoft ACPI-Compliant System IRQ 484 独占 Microsoft ACPI-Compliant System IRQ 485 独占 Microsoft ACPI-Compliant System IRQ 486 独占 Microsoft ACPI-Compliant System IRQ 487 独占 Microsoft ACPI-Compliant System IRQ 488 独占 Microsoft ACPI-Compliant System IRQ 489 独占 Microsoft ACPI-Compliant System IRQ 490 独占 Microsoft ACPI-Compliant System IRQ 491 独占 Microsoft ACPI-Compliant System IRQ 492 独占 Microsoft ACPI-Compliant System IRQ 493 独占 Microsoft ACPI-Compliant System IRQ 494 独占 Microsoft ACPI-Compliant System IRQ 495 独占 Microsoft ACPI-Compliant System IRQ 496 独占 Microsoft ACPI-Compliant System IRQ 497 独占 Microsoft ACPI-Compliant System IRQ 498 独占 Microsoft ACPI-Compliant System IRQ 499 独占 Microsoft ACPI-Compliant System IRQ 500 独占 Microsoft ACPI-Compliant System IRQ 501 独占 Microsoft ACPI-Compliant System IRQ 502 独占 Microsoft ACPI-Compliant System IRQ 503 独占 Microsoft ACPI-Compliant System IRQ 504 独占 Microsoft ACPI-Compliant System IRQ 505 独占 Microsoft ACPI-Compliant System IRQ 506 独占 Microsoft ACPI-Compliant System IRQ 507 独占 Microsoft ACPI-Compliant System IRQ 508 独占 Microsoft ACPI-Compliant System IRQ 509 独占 Microsoft ACPI-Compliant System IRQ 510 独占 Microsoft ACPI-Compliant System IRQ 511 独占 Microsoft ACPI-Compliant System IRQ 55 独占 Microsoft ACPI-Compliant System IRQ 56 独占 Microsoft ACPI-Compliant System IRQ 57 独占 Microsoft ACPI-Compliant System IRQ 58 独占 Microsoft ACPI-Compliant System IRQ 59 独占 Microsoft ACPI-Compliant System IRQ 60 独占 Microsoft ACPI-Compliant System IRQ 61 独占 Microsoft ACPI-Compliant System IRQ 62 独占 Microsoft ACPI-Compliant System IRQ 63 独占 Microsoft ACPI-Compliant System IRQ 64 独占 Microsoft ACPI-Compliant System IRQ 65 独占 Microsoft ACPI-Compliant System IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) 82576NS Gigabit Network Connection #2 IRQ 65536 独占 Intel(R) Ethernet Connection (2) I218-V IRQ 65536 独占 Intel(R) HD Graphics 4600 IRQ 65536 独占 Intel(R) USB 3.0 可扩展主机控制器 - 1.0 (Microsoft) IRQ 65536 独占 Intel(R) Management Engine Interface IRQ 65536 独占 标准 SATA AHCI 控制器 IRQ 66 独占 Microsoft ACPI-Compliant System IRQ 67 独占 Microsoft ACPI-Compliant System IRQ 68 独占 Microsoft ACPI-Compliant System IRQ 69 独占 Microsoft ACPI-Compliant System IRQ 70 独占 Microsoft ACPI-Compliant System IRQ 71 独占 Microsoft ACPI-Compliant System IRQ 72 独占 Microsoft ACPI-Compliant System IRQ 73 独占 Microsoft ACPI-Compliant System IRQ 74 独占 Microsoft ACPI-Compliant System IRQ 75 独占 Microsoft ACPI-Compliant System IRQ 76 独占 Microsoft ACPI-Compliant System IRQ 77 独占 Microsoft ACPI-Compliant System IRQ 78 独占 Microsoft ACPI-Compliant System IRQ 79 独占 Microsoft ACPI-Compliant System IRQ 80 独占 Microsoft ACPI-Compliant System IRQ 81 独占 Microsoft ACPI-Compliant System IRQ 82 独占 Microsoft ACPI-Compliant System IRQ 83 独占 Microsoft ACPI-Compliant System IRQ 84 独占 Microsoft ACPI-Compliant System IRQ 85 独占 Microsoft ACPI-Compliant System IRQ 86 独占 Microsoft ACPI-Compliant System IRQ 87 独占 Microsoft ACPI-Compliant System IRQ 88 独占 Microsoft ACPI-Compliant System IRQ 89 独占 Microsoft ACPI-Compliant System IRQ 90 独占 Microsoft ACPI-Compliant System IRQ 91 独占 Microsoft ACPI-Compliant System IRQ 92 独占 Microsoft ACPI-Compliant System IRQ 93 独占 Microsoft ACPI-Compliant System IRQ 94 独占 Microsoft ACPI-Compliant System IRQ 95 独占 Microsoft ACPI-Compliant System IRQ 96 独占 Microsoft ACPI-Compliant System IRQ 97 独占 Microsoft ACPI-Compliant System IRQ 98 独占 Microsoft ACPI-Compliant System IRQ 99 独占 Microsoft ACPI-Compliant System 内存 000A0000-000BFFFF 共享 Intel(R) HD Graphics 4600 内存 000A0000-000BFFFF 共享 PCI Express 根复合体 内存 000D4000-000D7FFF 共享 PCI Express 根复合体 内存 000D8000-000DBFFF 共享 PCI Express 根复合体 内存 000DC000-000DFFFF 共享 PCI Express 根复合体 内存 000E0000-000E3FFF 共享 PCI Express 根复合体 内存 000E4000-000E7FFF 共享 PCI Express 根复合体 内存 BF200000-FEAFFFFF 共享 PCI Express 根复合体 内存 C0000000-CFFFFFFF 独占 Intel(R) HD Graphics 4600 内存 D0000000-DFFFFFFF 独占 NVIDIA GeForce GTX 750 Ti 内存 D0000000-E1FFFFFF 独占 PCI 到 PCI 桥 内存 E0000000-E1FFFFFF 独占 NVIDIA GeForce GTX 750 Ti 内存 EE000000-EEFFFFFF 独占 NVIDIA GeForce GTX 750 Ti 内存 EE000000-EF0FFFFF 独占 PCI 到 PCI 桥 内存 EF080000-EF083FFF 独占 High Definition Audio 控制器 内存 EF400000-EF7FFFFF 独占 Intel(R) HD Graphics 4600 内存 EF800000-EF83FFFF 独占 Intel(R) 82576NS Gigabit Network Connection #2 内存 EF800000-EF8FFFFF 独占 PCI 到 PCI 桥 内存 EF840000-EF87FFFF 独占 Intel(R) 82576NS Gigabit Network Connection 内存 EF880000-EF89FFFF 独占 Intel(R) 82576NS Gigabit Network Connection #2 内存 EF8A0000-EF8BFFFF 独占 Intel(R) 82576NS Gigabit Network Connection 内存 EF8C0000-EF8C3FFF 独占 Intel(R) 82576NS Gigabit Network Connection #2 内存 EF8C4000-EF8C7FFF 独占 Intel(R) 82576NS Gigabit Network Connection 内存 EF900000-EF91FFFF 独占 Intel(R) Ethernet Connection (2) I218-V 内存 EF920000-EF92FFFF 独占 Intel(R) USB 3.0 可扩展主机控制器 - 1.0 (Microsoft) 内存 EF930000-EF933FFF 独占 High Definition Audio 控制器 内存 EF934000-EF937FFF 独占 High Definition Audio 控制器 内存 EF939000-EF9397FF 独占 标准 SATA AHCI 控制器 内存 EF93A000-EF93A3FF 独占 Standard Enhanced PCI to USB Host Controller 内存 EF93B000-EF93B3FF 独占 Standard Enhanced PCI to USB Host Controller 内存 EF93C000-EF93CFFF 独占 Intel(R) Ethernet Connection (2) I218-V 内存 EF93E000-EF93E00F 独占 Intel(R) Management Engine Interface I/O 端口 0000-0CF7 共享 PCI Express 根复合体 I/O 端口 0070-0077 独占 系统 CMOS/实时时钟 I/O 端口 03B0-03BB 共享 Intel(R) HD Graphics 4600 I/O 端口 03C0-03DF 共享 Intel(R) HD Graphics 4600 I/O 端口 03F8-03FF 独占 通信端口 (COM1) I/O 端口 0D00-FFFF 共享 PCI Express 根复合体 I/O 端口 D000-DFFF 独占 PCI 到 PCI 桥 I/O 端口 E000-EFFF 独占 PCI 到 PCI 桥 I/O 端口 F000-F03F 独占 Intel(R) HD Graphics 4600 I/O 端口 F060-F07F 独占 标准 SATA AHCI 控制器 I/O 端口 F0A0-F0A3 独占 标准 SATA AHCI 控制器 I/O 端口 F0B0-F0B7 独占 标准 SATA AHCI 控制器 I/O 端口 F0C0-F0C3 独占 标准 SATA AHCI 控制器 I/O 端口 F0D0-F0D7 独占 标准 SATA AHCI 控制器 --------[ 输入设备 ]---------------------------------------------------------------------------------------------------- [ HID Keyboard Device ] 键盘信息: 键盘名称 HID Keyboard Device 键盘类型 IBM enhanced (101- or 102-key) keyboard 键盘界面 US ANSI 编码页 936 - 简体中文(GB2312) OEM 编码页 936 - 简体中文(GB2312) 重复迟延 1 重复率 31 [ HID-compliant mouse ] 鼠标信息: 鼠标名称 HID-compliant mouse 鼠标按钮 5 左右习惯 右手 指针速度 1 双击速度 500 msec X/Y 阈值 6 / 10 滚轮一次滚动行数 3 鼠标特性: 自动跟踪活动窗口 已禁用 单击锁定 已禁用 打字时隐藏指针 已启用 鼠标滚轮 存在 自动移动指针到默认按钮 已禁用 显示指针踪迹 已禁用 Sonar 已禁用 --------[ 打印机 ]------------------------------------------------------------------------------------------------------ [ Fax ] 打印机属性: 打印机名称 Fax 默认打印机 否 共享 未共享 打印机端口 SHRFAX: 打印机驱动程序 Microsoft Shared Fax Driver (v4.00) 设备名称 Fax 打印处理器 winprint 分隔页 无 可用率 总是 优先级 1 打印队列 0 状态 未知 纸张属性: 纸张大小 A4, 210 x 297 mm 打印方向 纵向 打印质量 200 x 200 dpi Mono [ Microsoft Print to PDF (默认值) ] 打印机属性: 打印机名称 Microsoft Print to PDF 默认打印机 是 共享 未共享 打印机端口 PORTPROMPT: 打印机驱动程序 Microsoft Print To PDF (v6.03) 设备名称 Microsoft Print to PDF 打印处理器 winprint 分隔页 无 可用率 总是 优先级 1 打印队列 0 状态 未知 纸张属性: 纸张大小 A4, 210 x 297 mm 打印方向 纵向 打印质量 600 x 600 dpi Color [ Microsoft XPS Document Writer ] 打印机属性: 打印机名称 Microsoft XPS Document Writer 默认打印机 否 共享 未共享 打印机端口 PORTPROMPT: 打印机驱动程序 Microsoft XPS Document Writer v4 (v6.03) 设备名称 Microsoft XPS Document Writer 打印处理器 winprint 分隔页 无 可用率 总是 优先级 1 打印队列 0 状态 未知 纸张属性: 纸张大小 A4, 210 x 297 mm 打印方向 纵向 打印质量 600 x 600 dpi Color [ OneNote for Windows 10 ] 打印机属性: 打印机名称 OneNote for Windows 10 默认打印机 否 共享 未共享 打印机端口 Microsoft.Office.OneNote_16001.14326.20588.0_x64__8wekyb3d8bbwe_microsoft.onenoteim_S-1-5-21-3881810759-2785323420-1246450879-1000 打印机驱动程序 Microsoft Software Printer Driver (v6.03) 设备名称 OneNote for Windows 10 打印处理器 winprint 分隔页 无 可用率 总是 优先级 1 打印队列 0 状态 未知 纸张属性: 纸张大小 A4, 210 x 297 mm 打印方向 纵向 打印质量 300 x 300 dpi Color --------[ 自动启动 ]---------------------------------------------------------------------------------------------------- MicrosoftEdgeAutoLaunch_C1532B7B77DD89DEDF0770AECE92F835 Registry\User\Run C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe --no-startup-window --win-session-start /prefetch:5 OneDrive Registry\User\Run C:\Users\jin\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background SecurityHealth Registry\Common\Run %windir%\system32\SecurityHealthSystray.exe --------[ 任务计划 ]---------------------------------------------------------------------------------------------------- [ GoogleUpdateTaskMachineCore ] 任务计划属性: 任务计划名称 GoogleUpdateTaskMachineCore 状态 正在运行 应用程序名称 C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 应用程序参数 /c 工作文件夹 注释 请确保使用最新版的 Google 软件。如果停用或中断此任务，则您的 Google 软件就无法及时更新，这意味着无法修复潜在的安全漏洞，同时某些功能也无法正常运行。如果没有任何 Google 软件使用此任务，则此任务会自行卸载。 帐户名称 系统 创建者 上次运行时间 2022/3/20 10:43:13 下次运行时间 2022/3/20 21:35:25 运行任务: At log on At log on of any user Daily At 21:35:25 every day [ GoogleUpdateTaskMachineUA ] 任务计划属性: 任务计划名称 GoogleUpdateTaskMachineUA 状态 已启用 应用程序名称 C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 应用程序参数 /ua /installsource scheduler 工作文件夹 注释 请确保使用最新版的 Google 软件。如果停用或中断此任务，则您的 Google 软件就无法及时更新，这意味着无法修复潜在的安全漏洞，同时某些功能也无法正常运行。如果没有任何 Google 软件使用此任务，则此任务会自行卸载。 帐户名称 系统 创建者 上次运行时间 2022/3/20 10:43:13 下次运行时间 2022/3/20 11:35:25 运行任务: Daily At 21:35:25 every day - After triggered, repeat every 1 hour for a duration of 1 day [ MicrosoftEdgeUpdateTaskMachineCore ] 任务计划属性: 任务计划名称 MicrosoftEdgeUpdateTaskMachineCore 状态 正在运行 应用程序名称 C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe 应用程序参数 /c 工作文件夹 注释 使你的 Microsoft 软件保持最新状态。如果此任务已禁用或停止，则 Microsoft 软件将无法保持最新状态，这意味着无法修复可能产生的安全漏洞，并且功能也可能无法使用。如果没有 Microsoft 软件使用此任务，则此任务将自行卸载。 帐户名称 系统 创建者 上次运行时间 2022/3/20 10:43:13 下次运行时间 2022/3/20 18:20:32 运行任务: At log on At log on of any user Daily At 18:20:32 every day [ MicrosoftEdgeUpdateTaskMachineUA ] 任务计划属性: 任务计划名称 MicrosoftEdgeUpdateTaskMachineUA 状态 正在运行 应用程序名称 C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe 应用程序参数 /ua /installsource scheduler 工作文件夹 注释 使你的 Microsoft 软件保持最新状态。如果此任务已禁用或停止，则 Microsoft 软件将无法保持最新状态，这意味着无法修复可能产生的安全漏洞，并且功能也可能无法使用。如果没有 Microsoft 软件使用此任务，则此任务将自行卸载。 帐户名称 系统 创建者 上次运行时间 2022/3/20 10:43:13 下次运行时间 2022/3/20 10:50:32 运行任务: Daily At 17:50:32 every day - After triggered, repeat every 1 hour for a duration of 1 day [ OneDrive Reporting Task-S-1-5-21-3881810759-2785323420-1246450879-1000 ] 任务计划属性: 任务计划名称 OneDrive Reporting Task-S-1-5-21-3881810759-2785323420-1246450879-1000 状态 已启用 应用程序名称 %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 应用程序参数 /reporting 工作文件夹 注释 帐户名称 jin 创建者 Microsoft Corporation 上次运行时间 2022/3/20 10:43:17 下次运行时间 2022/3/20 18:45:56 运行任务: One time At 18:45:56 on 2022/3/12 - After triggered, repeat every 1 day indefinitely [ OneDrive Reporting Task-S-1-5-21-3881810759-2785323420-1246450879-500 ] 任务计划属性: 任务计划名称 OneDrive Reporting Task-S-1-5-21-3881810759-2785323420-1246450879-500 状态 已启用 应用程序名称 %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 应用程序参数 /reporting 工作文件夹 注释 帐户名称 Administrator 创建者 Microsoft Corporation 上次运行时间 1999/11/30 下次运行时间 2022/3/20 22:53:32 运行任务: One time At 22:53:32 on 2021/12/29 - After triggered, repeat every 1 day indefinitely [ OneDrive Standalone Update Task-S-1-5-21-3881810759-2785323420-1246450879-1000 ] 任务计划属性: 任务计划名称 OneDrive Standalone Update Task-S-1-5-21-3881810759-2785323420-1246450879-1000 状态 已启用 应用程序名称 %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 应用程序参数 工作文件夹 注释 帐户名称 jin 创建者 Microsoft Corporation 上次运行时间 2022/3/20 10:43:17 下次运行时间 2022/3/20 19:58:04 运行任务: One time At 17:00:00 on 1992/5/1 - After triggered, repeat every 1 day indefinitely [ OneDrive Standalone Update Task-S-1-5-21-3881810759-2785323420-1246450879-500 ] 任务计划属性: 任务计划名称 OneDrive Standalone Update Task-S-1-5-21-3881810759-2785323420-1246450879-500 状态 已启用 应用程序名称 %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 应用程序参数 工作文件夹 注释 帐户名称 Administrator 创建者 Microsoft Corporation 上次运行时间 1999/11/30 下次运行时间 2022/3/20 22:25:04 运行任务: One time At 21:00:00 on 1992/5/1 - After triggered, repeat every 1 day indefinitely --------[ 已安装程序 ]-------------------------------------------------------------------------------------------------- AIDA64 Extreme v4.50 4.50 未知 AIDA64 Extreme_is1 FinalWire Ltd. 2022-03-13 AutoHotkey 1.1.33.09 1.1.33.09 未知 AutoHotkey Lexikos Google Chrome 99.0.4844.51 未知 Google Chrome Google LLC 2022-03-13 Google Update Helper 1.3.21.169 未知 {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Google Inc. 2022-03-13 Microsoft Edge Update 1.3.155.85 未知 Microsoft Edge Update Microsoft Edge 99.0.1150.39 未知 Microsoft Edge Microsoft Corporation 2022-03-13 Microsoft OneDrive 22.033.0213.0002 未知 OneDriveSetup.exe Microsoft Corporation Microsoft Visual C++ 2005 Redistributable 8.0.59193 未知 {837b34e3-7c30-493c-8f6a-2b0f04e2912c} Microsoft Corporation 2021-12-31 Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 9.0.21022 未知 {350AA351-21FA-3270-8B7A-835434E766AD} Microsoft Corporation 2021-12-30 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 9.0.21022 未知 {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} Microsoft Corporation 2021-12-30 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 [中文(简体，中国)] 9.0.30729 未知 {86CE1746-9EFF-3C9C-8755-81EA8903AC34} Microsoft Corporation 2021-12-31 NVIDIA Install Application [中文(中国)] 2.1002.346.0 未知 {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer NVIDIA Corporation 2021-12-30 NVIDIA 图形驱动程序 456.71 [中文(中国)] 456.71 未知 {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver NVIDIA Corporation 2021-12-30 TortoiseSVN 1.14.1.29085 (64 bit) 1.14.29085 未知 {B92CCBCB-A244-401F-A64E-5C48E792887F} TortoiseSVN 2021-12-30 Windows 电脑健康状况检查 [中文(简体，中国)] 3.2.2110.14001 未知 {87CEFC15-9DEF-4665-BCC2-C0432FF46721} Microsoft Corporation 2022-01-02 WinMerge 2.14.0 2.14.0 未知 WinMerge_is1 Thingamahoochie Software 2021-12-30 WinRAR 5.30 beta 1 (64-位) 5.30.1 未知 WinRAR archiver win.rar GmbH 极品飞车17最高通缉中文版 未知 极品飞车17最高通缉中文版 ddooo.com --------[ 授权许可 ]---------------------------------------------------------------------------------------------------- Microsoft Internet Explorer 9.11.19041.0 VK7JG-NPHTM-C97JM-9MPGT-3V66T Microsoft Windows 8.1 Professional VK7JG-NPHTM-C97JM-9MPGT-3V66T --------[ 文件类型 ]---------------------------------------------------------------------------------------------------- 001 WinRAR 压缩文件 386 Virtual Device Driver 3G2 3GPP2 Audio/Video video/3gpp2 3GP 3GPP Audio/Video video/3gpp 3GP2 3GPP2 Audio/Video video/3gpp2 3GPP 3GPP Audio/Video video/3gpp 7Z WinRAR 压缩文件 AAC ADTS Audio audio/vnd.dlna.adts ACCOUNTPICTURE-MS Account Picture File application/windows-accountpicture ACE WinRAR 压缩文件 ADT ADTS Audio audio/vnd.dlna.adts ADTS ADTS Audio audio/vnd.dlna.adts AHK AutoHotkey Script AIF AIFF Format Sound audio/aiff AIFC AIFF Format Sound audio/aiff AIFF AIFF Format Sound audio/aiff ANI Animated Cursor APPCONTENT-MS Application Content application/windows-appcontent+xml APPLICATION Application Manifest application/x-ms-application APPREF-MS Application Reference ARJ WinRAR 压缩文件 ASA ASA File ASF Windows Media Audio/Video file video/x-ms-asf ASP ASP File ASX Windows Media Audio/Video playlist video/x-ms-asf AU AU Format Sound audio/basic AVI Video Clip video/avi BAT Windows Batch File BLG Performance Monitor File BMP Bitmap Image image/bmp BZ WinRAR 压缩文件 BZ2 WinRAR 压缩文件 CAB WinRAR 压缩文件 CAMP WCS Viewing Condition Profile CAT Security Catalog application/vnd.ms-pki.seccat CDA CD Audio Track CDMP WCS Device Profile CDX CDX File CDXML CDXML File CER Security Certificate application/x-x509-ca-cert CHK Recovered File Fragments CHM Compiled HTML Help file CMD Windows Command Script COM MS-DOS Application COMPOSITEFONT Composite Font File CPL Control Panel Item CRL Certificate Revocation List application/pkix-crl CRT Security Certificate application/x-x509-ca-cert CSS Cascading Style Sheet Document text/css CUR Cursor DB Data Base File DCTX Open Extended Dictionary DCTXC Open Extended Dictionary DDS DDS Image image/vnd.ms-dds DER Security Certificate application/x-x509-ca-cert DESKLINK Desktop Shortcut DESKTHEMEPACK Windows Desktop Theme Pack DIAGCAB Diagnostic Cabinet DIAGCFG Diagnostic Configuration DIAGPKG Diagnostic Document DIB Bitmap Image image/bmp DIFF DIFF File DLL Application Extension application/x-msdownload DOCX OOXML Text Document DRV Device Driver DSN Microsoft OLE DB Provider for ODBC Drivers EMF EMF File image/x-emf EML EML File EVT EVT File EVTX EVTX File EXE Application application/x-msdownload FLAC FLAC Audio audio/x-flac FON Font file GIF GIF Image image/gif GMMP WCS Gamut Mapping Profile GRP Microsoft Program Group GZ WinRAR 压缩文件 HLP Help File HTA HTML Application application/hta HTM HTML Document text/html HTML HTML Document text/html ICC ICC Profile ICL Icon Library ICM ICC Profile ICO Icon image/x-icon IGP Intel Graphics Profiles IMESX IME Search provider definition IMG Disc Image File INF Setup Information INI Configuration Settings ISO Disc Image File JAR WinRAR 压缩文件 JFIF JPEG Image image/jpeg JOB Task Scheduler Task Object JOD Microsoft.Jet.OLEDB.4.0 JPE JPEG Image image/jpeg JPEG JPEG Image image/jpeg JPG JPEG Image image/jpeg JS JavaScript File JSE JScript Encoded File JXR Windows Media Photo image/vnd.ms-photo LABEL Property List LHA WinRAR 压缩文件 LIBRARY-MS Library Folder application/windows-library+xml LNK Shortcut LOG Text Document LZH WinRAR 压缩文件 M1V Movie Clip video/mpeg M2T AVCHD Video video/vnd.dlna.mpeg-tts M2TS AVCHD Video video/vnd.dlna.mpeg-tts M2V Movie Clip video/mpeg M3U M3U file audio/x-mpegurl M4A MPEG-4 Audio audio/mp4 M4V MP4 Video video/mp4 MAPIMAIL Mail Service MHT MHTML Document message/rfc822 MHTML MHTML Document message/rfc822 MID MIDI Sequence audio/mid MIDI MIDI Sequence audio/mid MK3D MK3D Video MKA MKA Audio audio/x-matroska MKV MKV Video video/x-matroska MLC Language Pack File_ MOD Movie Clip video/mpeg MOV QuickTime Movie video/quicktime MP2 MP3 Format Sound audio/mpeg MP2V Movie Clip video/mpeg MP3 MP3 Format Sound audio/mpeg MP4 MP4 Video video/mp4 MP4V MP4 Video video/mp4 MPA Movie Clip audio/mpeg MPE Movie Clip video/mpeg MPEG Movie Clip video/mpeg MPG Movie Clip video/mpeg MPV2 Movie Clip video/mpeg MSC Microsoft Common Console Document MSI Windows Installer Package MSP Windows Installer Patch MSRCINCIDENT Windows Remote Assistance Invitation MSSTYLES Windows Visual Style File MSU Microsoft Update Standalone Package MS-WINDOWS-STORE-LICENSE Windows Store License MTS AVCHD Video video/vnd.dlna.mpeg-tts MYDOCS MyDocs Drop Target NFO MSInfo Configuration File OCX ActiveX control ODT ODF Text Document OSDX OpenSearch Description File application/opensearchdescription+xml OTF OpenType Font file P10 Certificate Request application/pkcs10 P12 Personal Information Exchange application/x-pkcs12 P7B PKCS #7 Certificates application/x-pkcs7-certificates P7C Digital ID File application/pkcs7-mime P7M PKCS #7 MIME Message application/pkcs7-mime P7R Certificate Request Response application/x-pkcs7-certreqresp P7S PKCS #7 Signature application/pkcs7-signature PARTIAL Partial Download PATCH PATCH File PBK Dial-Up Phonebook PERFMONCFG Performance Monitor Configuration PFM Type 1 Font file PFX Personal Information Exchange application/x-pkcs12 PIF Shortcut to MS-DOS Program PKO Public Key Security Object application/vnd.ms-pki.pko PNF Precompiled Setup Information PNG PNG Image image/png PPKG RunTime Provisioning Tool PRF PICS Rules File application/pics-rules PRINTEREXPORT Printer Migration File PS1 PS1 File PS1XML PS1XML File PSC1 PSC1 File application/PowerShell PSD1 PSD1 File PSM1 PSM1 File PSSC PSSC File QDS Directory Query R00 WinRAR 压缩文件 R01 WinRAR 压缩文件 R02 WinRAR 压缩文件 R03 WinRAR 压缩文件 R04 WinRAR 压缩文件 R05 WinRAR 压缩文件 R06 WinRAR 压缩文件 R07 WinRAR 压缩文件 R08 WinRAR 压缩文件 R09 WinRAR 压缩文件 R10 WinRAR 压缩文件 R11 WinRAR 压缩文件 R12 WinRAR 压缩文件 R13 WinRAR 压缩文件 R14 WinRAR 压缩文件 R15 WinRAR 压缩文件 R16 WinRAR 压缩文件 R17 WinRAR 压缩文件 R18 WinRAR 压缩文件 R19 WinRAR 压缩文件 R20 WinRAR 压缩文件 R21 WinRAR 压缩文件 R22 WinRAR 压缩文件 R23 WinRAR 压缩文件 R24 WinRAR 压缩文件 R25 WinRAR 压缩文件 R26 WinRAR 压缩文件 R27 WinRAR 压缩文件 R28 WinRAR 压缩文件 R29 WinRAR 压缩文件 RAR WinRAR 压缩文件 RAT Rating System File application/rat-file RDP Remote Desktop Connection REG Registration Entries RESMONCFG Resource Monitor Configuration REV RAR 恢复卷 RLE RLE File RLL Application Extension RMI MIDI Sequence audio/mid RTF Rich Text Document SCF File Explorer Command SCP Text Document SCR Screen saver SCT Windows Script Component text/scriptlet SEARCHCONNECTOR-MS Search Connector Folder application/windows-search-connector+xml SEARCH-MS Saved Search SETTINGCONTENT-MS Setting Content SFCACHE ReadyBoost Cache File SND AU Format Sound audio/basic SPC PKCS #7 Certificates application/x-pkcs7-certificates SST Microsoft Serialized Certificate Store application/vnd.ms-pki.certstore SVG SVG Document image/svg+xml SYMLINK .symlink SYS System file TAR WinRAR 压缩文件 TAZ WinRAR 压缩文件 TBZ WinRAR 压缩文件 TBZ2 WinRAR 压缩文件 TGZ WinRAR 压缩文件 THEME Windows Theme File THEMEPACK Windows Theme Pack TIF TIF File image/tiff TIFF TIFF File image/tiff TS MPEG-2 TS Video video/vnd.dlna.mpeg-tts TTC TrueType Collection Font file TTF TrueType Font file TTS MPEG-2 TS Video video/vnd.dlna.mpeg-tts TXT Text Document text/plain TXZ WinRAR 压缩文件 UDL Microsoft Data Link URL Internet 快捷方式 UU WinRAR 压缩文件 UUE WinRAR 压缩文件 VBE VBScript Encoded File VBS VBScript Script File VHD Disc Image File VHDPMEM Disc Image File VHDX Disc Image File VXD Virtual Device Driver WAB Address Book File WAV Wave Sound audio/wav WAX Windows Media Audio shortcut audio/x-ms-wax WBCAT Windows Backup Catalog File WCX Workspace Configuration File WDP Windows Media Photo image/vnd.ms-photo WEBPNP Web Point And Print File WEBSITE 已固定的网站快捷方式 application/x-mswebsite WINMERGE WinMerge 工程文件 WM Windows Media Audio/Video file video/x-ms-wm WMA Windows Media Audio file audio/x-ms-wma WMD Windows Media Player Download Package application/x-ms-wmd WMDB Windows Media Library WMF WMF File image/x-wmf WMS Windows Media Player Skin File WMV Windows Media Audio/Video file video/x-ms-wmv WMX Windows Media Audio/Video playlist video/x-ms-wmx WMZ Windows Media Player Skin Package application/x-ms-wmz WPL Windows Media playlist application/vnd.ms-wpl WSC Windows Script Component text/scriptlet WSF Windows Script File WSH Windows Script Host Settings File WTX Text Document WVX Windows Media Audio/Video playlist video/x-ms-wvx XAML Windows Markup File application/xaml+xml XBAP XAML Browser Application application/x-ms-xbap XHT XHTML Document application/xhtml+xml XHTML XHTML Document application/xhtml+xml XML XML Document text/xml XRM-MS XrML Digital License text/xml XSL XSL Stylesheet text/xml XXE WinRAR 压缩文件 XZ WinRAR 压缩文件 Z WinRAR 压缩文件 ZFSENDTOTARGET Compressed (zipped) Folder SendTo Target ZIP WinRAR ZIP 压缩文件 --------[ Windows 安全中心 ]-------------------------------------------------------------------------------------------- 操作系统: 操作系统名称 Microsoft Windows 8.1 Professional 操作系统版本升级(SP) - Winlogon Shell explorer.exe 用户帐户控制 (UAC) 已启用 系统还原 已启用 数据执行保护(DEP) (DEP, NX, EDB): 操作系统支持 是 处理器支持 是 启用(保护应用程序) 是 启用(保护驱动程序) 是 --------[ Windows 更新 ]------------------------------------------------------------------------------------------------ (Automatic Update) 未知 2021-10 适用于 Windows 10 Version 21H1 更新，适用于基于 x64 的系统 (KB5005463) 升级 2022/1/2 2021-11 适用于 Windows 10 Version 21H1 更新，适用于基于 x64 的系统 (KB4591272) 升级 2021/12/30 2021-11 用于 .NET Framework 3.5 和 4.8 的累积更新，适合基于 x64 的 Windows 10 Version 21H1 (KB5006365) 升级 2022/1/3 2021-适用于 Windows 10 Version 21H1 的 09 更新，适用于基于 x64 的系统 (KB5005716) 升级 2021/12/30 2021-适用于 Windows 10 Version 21H1 的 12 累积更新，适合基于 x64 的系统 (KB5008212) 升级 2022/1/3 2022-02 用于 .NET Framework 3.5 和 4.8 的累积更新，适合基于 x64 的 Windows 10 Version 21H1 (KB5009467) 升级 2022/3/20 9NF8H0H7WMLT-NVIDIACorp.NVIDIAControlPanel 升级 2021/12/30 Intel - Net - 12.19.0.16 升级 2022/3/14 Intel - System - 10/3/2017 12:00:00 AM - 11.7.0.1045 升级 2021/12/30 Intel Corporation driver update for Intel(R) HD Graphics 4600 升级 2021/12/30 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.355.1152.0） 升级 2021/12/31 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.355.1234.0） 升级 2022/1/1 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.355.1306.0） 升级 2022/1/3 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.355.1306.0） 升级 2022/1/3 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.359.1875.0） 升级 2022/3/13 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.359.1889.0） 升级 2022/3/13 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.359.1889.0） 升级 2022/3/13 Microsoft Defender Antivirus 的安全智能更新 - KB2267602 （版本 1.359.1933.0） 升级 2022/3/14 NVIDIA - Display - 27.21.14.5671 升级 2021/12/30 Windows 恶意软件删除工具 x64 - v5.96 (KB890830) 升级 2022/1/3 用于 Microsoft Defender Antivirus 反恶意软件平台的更新 - KB4052623（版本 4.18.2111.5） 升级 2021/12/31 用于 Microsoft Defender Antivirus 反恶意软件平台的更新 - KB4052623（版本 4.18.2201.10） 升级 2022/3/13 --------[ 防火墙 ]------------------------------------------------------------------------------------------------------ Windows 防火墙 6.2.19041.746 已启用 --------[ 地区 ]-------------------------------------------------------------------------------------------------------- 时区: 当前时区 东京标准时间 当前时区描述 (UTC+09:00) 大阪，札幌，东京 变更为标准时间 变更为夏令时间 语言: 语言名称 (中文) 中文(简体) 语言名称 (英语) Chinese (Simplified) 语言名称 (ISO 639) zh 地区: 地区 (中文) 中国 地区 (英语) China 地区 (ISO 3166) CN 国家代码 86 货币: 货币名称 (中文) 人民币 货币名称 (英语) Chinese Yuan 货币符号 (中文) ￥ 货币符号 (ISO 4217) CNY 货币格式 ￥123,456,789.00 货币负数格式 ￥-123,456,789.00 格式: 时间 H:mm:ss 短日期 yyyy/M/d 长日期 yyyy'年'M'月'd'日' 数字 123,456,789.00 负数 -123,456,789.00 序数 first, second, third 数字 0123456789 星期: Monday (星期一) 星期一 / 周一 Tuesday (星期二) 星期二 / 周二 Wednesday (星期三) 星期三 / 周三 Thursday (星期四) 星期四 / 周四 Friday (星期五) 星期五 / 周五 Saturday (星期六) 星期六 / 周六 Sunday (星期日) 星期日 / 周日 月份: January (一月) 一月 / 1月 February (二月) 二月 / 2月 March (三月) 三月 / 3月 April (四月) 四月 / 4月 May (五月) 五月 / 5月 June (六月) 六月 / 6月 July (七月) 七月 / 7月 August (八月) 八月 / 8月 September (九月) 九月 / 9月 October (十月) 十月 / 10月 November (十一月) 十一月 / 11月 December (十二月) 十二月 / 12月 其它: 日历类型 Gregorian (localized) 默认纸张大小 A4 度量系统 公制 显示语言: LCID 0804h (活动的) 中文(简体，中国) --------[ 环境 ]-------------------------------------------------------------------------------------------------------- ALLUSERSPROFILE C:\ProgramData APPDATA C:\Users\jin\AppData\Roaming CommonProgramFiles(x86) C:\Program Files (x86)\Common Files CommonProgramFiles C:\Program Files (x86)\Common Files CommonProgramW6432 C:\Program Files\Common Files COMPUTERNAME DESKTOP-MTH669K ComSpec C:\Windows\system32\cmd.exe DriverData C:\Windows\System32\Drivers\DriverData FPS_BROWSER_APP_PROFILE_STRING Internet Explorer FPS_BROWSER_USER_PROFILE_STRING Default HOMEDRIVE C: HOMEPATH \Users\jin LOCALAPPDATA C:\Users\jin\AppData\Local LOGONSERVER \\DESKTOP-MTH669K NUMBER_OF_PROCESSORS 8 OneDrive C:\Users\jin\OneDrive OS Windows_NT Path C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files\TortoiseSVN\bin;C:\Users\jin\AppData\Local\Microsoft\WindowsApps PATHEXT .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC PROCESSOR_ARCHITECTURE x86 PROCESSOR_ARCHITEW6432 AMD64 PROCESSOR_IDENTIFIER Intel64 Family 6 Model 60 Stepping 3, GenuineIntel PROCESSOR_LEVEL 6 PROCESSOR_REVISION 3c03 ProgramData C:\ProgramData ProgramFiles(x86) C:\Program Files (x86) ProgramFiles C:\Program Files (x86) ProgramW6432 C:\Program Files PSModulePath C:\Program Files\WindowsPowerShell\Modules;C:\Windows\system32\WindowsPowerShell\v1.0\Modules PUBLIC C:\Users\Public SystemDrive C: SystemRoot C:\Windows TEMP C:\Users\jin\AppData\Local\Temp TMP C:\Users\jin\AppData\Local\Temp USERDOMAIN_ROAMINGPROFILE DESKTOP-MTH669K USERDOMAIN DESKTOP-MTH669K USERNAME jin USERPROFILE C:\Users\jin windir C:\Windows --------[ 回收站 ]------------------------------------------------------------------------------------------------------ C: 0 0 ? ? D: 0 0 ? ? E: 0 0 ? ? --------[ 系统文件 ]---------------------------------------------------------------------------------------------------- [ system.ini ] ; for 16-bit app support [386Enh] woafont=dosapp.fon EGA80WOA.FON=EGA80WOA.FON EGA40WOA.FON=EGA40WOA.FON CGA80WOA.FON=CGA80WOA.FON CGA40WOA.FON=CGA40WOA.FON [drivers] wave=mmdrv.dll timer=timer.drv [mci] [ win.ini ] ; for 16-bit app support [fonts] [extensions] [mci extensions] [files] [Mail] MAPI=1 [ hosts ] [ lmhosts.sam ] --------[ 系统文件夹 ]-------------------------------------------------------------------------------------------------- Administrative Tools C:\Users\jin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools AppData C:\Users\jin\AppData\Roaming Cache C:\Users\jin\AppData\Local\Microsoft\Windows\INetCache CD Burning C:\Users\jin\AppData\Local\Microsoft\Windows\Burn\Burn Common Administrative Tools C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools Common AppData C:\ProgramData Common Desktop C:\Users\Public\Desktop Common Documents C:\Users\Public\Documents Common Favorites C:\Users\jin\Favorites Common Files (x86) C:\Program Files (x86)\Common Files Common Files C:\Program Files (x86)\Common Files Common Music C:\Users\Public\Music Common Pictures C:\Users\Public\Pictures Common Programs C:\ProgramData\Microsoft\Windows\Start Menu\Programs Common Start Menu C:\ProgramData\Microsoft\Windows\Start Menu Common Startup C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup Common Templates C:\ProgramData\Microsoft\Windows\Templates Common Video C:\Users\Public\Videos Cookies C:\Users\jin\AppData\Local\Microsoft\Windows\INetCookies Desktop C:\Users\jin\Desktop Device C:\Windows\inf Favorites C:\Users\jin\Favorites Fonts C:\Windows\Fonts History C:\Users\jin\AppData\Local\Microsoft\Windows\History Local AppData C:\Users\jin\AppData\Local My Documents \\NAS-27-59-FD\save_tmp\Documents My Music C:\Users\jin\Music My Pictures C:\Users\jin\Pictures My Video C:\Users\jin\Videos NetHood C:\Users\jin\AppData\Roaming\Microsoft\Windows\Network Shortcuts PrintHood C:\Users\jin\AppData\Roaming\Microsoft\Windows\Printer Shortcuts Profile C:\Users\jin Program Files (x86) C:\Program Files (x86) Program Files C:\Program Files (x86) Programs C:\Users\jin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs Recent C:\Users\jin\AppData\Roaming\Microsoft\Windows\Recent Resources C:\Windows\resources SendTo C:\Users\jin\AppData\Roaming\Microsoft\Windows\SendTo Start Menu C:\Users\jin\AppData\Roaming\Microsoft\Windows\Start Menu Startup C:\Users\jin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup System (x86) C:\Windows\SysWOW64 System C:\Windows\system32 Temp C:\Users\jin\AppData\Local\Temp\ Templates C:\Users\jin\AppData\Roaming\Microsoft\Windows\Templates Windows C:\Windows --------[ 事件日志 ]---------------------------------------------------------------------------------------------------- 应用程序 错误 无 2022-03-13 17:37:09 Software Protection Platform Service 8198: 应用程序 错误 无 2022-03-13 17:37:59 Software Protection Platform Service 8198: 应用程序 错误 无 2022-03-13 17:42:47 Software Protection Platform Service 8198: 应用程序 错误 无 2022-03-13 17:42:47 Software Protection Platform Service 8198: 应用程序 错误 100 2022-03-13 21:56:16 Application Error 1000: 错误应用程序名称: aida64.exe，版本: 4.50.3000.0，时间戳: 0x2a425e19 错误模块名称: igdrcl32.dll，版本: 20.19.15.4531，时间戳: 0x57ed24e7 异常代码: 0xc0000005 错误偏移量: 0x000680bd 错误进程 ID: 0x1468 错误应用程序启动时间: 0x01d836d92d8b7ce3 错误应用程序路径: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 错误模块路径: C:\Windows\SYSTEM32\igdrcl32.dll 报告 ID: 49e4ec4c-38cc-4575-88b5-34cc6579776e 错误程序包全名: ? 错误程序包相对应用程序 ID: ? 应用程序 警告 7 2022-03-20 10:44:25 ESENT 508: wuaueng.dll (4432,D,0) SUS20ClientDataStore: 向文件 "C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log" 中偏移量 212992 (0x0000000000034000) 写入 16384 (0x00004000) 字节的请求成功，但是花费了 OS 异常的长时间(15 秒)。此问题可能是硬件故障造成的。请与您的硬件供应商联系获得进一步协助诊断此问题。 应用程序 警告 7 2022-03-20 10:45:36 ESENT 510: wuaueng.dll (4432,D,0) SUS20ClientDataStore: 向文件 "C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log" 中偏移量 516096 (0x000000000007e000) 写入 4096 (0x00001000) 字节的请求成功，但是花费了 OS 异常的长时间(16 秒)。另外，自 71 秒前关于此问题的上一个消息张贴后，0 其他对此文件的 I/O 请求也花费了异常的长时间。此问题可能是硬件故障造成的。请与您的硬件供应商联系获得进一步协助诊断此问题。 安全性 Audit Success 13312 2022-03-13 17:35:18 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x7c 新进程名称: 敒楧瑳祲─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:18 Microsoft-Windows-Security-Auditing 4696: 已为进程分配主令牌。 使用者: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 进程信息: 进程 ID: 0x4 进程名: ? 目标进程: 目标进程 ID: 0x7c 目标进程名: Registry 新令牌信息: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x3e7 安全性 Audit Success 13312 2022-03-13 17:35:18 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x1b4 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13573 2022-03-13 17:35:18 Microsoft-Windows-Security-Auditing 4826: 已加载引导配置数据。 使用者: 安全性 ID: S-1-5-18 帐户名称: - 帐户域: - 登录 ID: 0x3e7 常规设置: 加载选项: - 高级选项: %%1843 配置访问策略: %%1846 系统事件日志记录: %%1843 内核调试: %%1843 VSM 启动类型: %%1848 签名设置: 测试签名: %%1843 检测签名: %%1843 禁用完整性检查: %%1843 虚拟机监控程序设置: 虚拟机监控程序加载选项: - 虚拟机监控程序启动类型: %%1848 虚拟机监控程序调试: %%1843 安全性 Audit Success 13312 2022-03-13 17:35:29 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x1d0 新进程名称: ?坜湩潤獷卜獹整?尲畡潴档?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1b4 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:34 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x210 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰戱4????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1b4 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:34 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x234 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x210 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:36 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x270 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰戱4????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1b4 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:36 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x27c 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x270 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:36 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x294 新进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x210 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:36 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x2c4 新进程名称: ?坜湩潤獷卜獹整?尲敳癲捩獥攮數─ㄥ?6砰?4????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x294 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 12288 2022-03-13 17:35:37 Microsoft-Windows-Security-Auditing 4608: Windows 正在启动。 当 LSASS.EXE 启动且审核子系统进行初始化时，会记录此事件。 安全性 Audit Success 12544 2022-03-13 17:35:37 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-0-0 帐户名称: - 帐户域: - 登录 ID: 0x0 登录信息: 登录类型: 0 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: - 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x4 进程名称: ? 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: - 身份验证数据包: - 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 13312 2022-03-13 17:35:37 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x2ec 新进程名称: ?坜湩潤獷卜獹整?尲楷汮杯湯攮數─ㄥ?6砰?0????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x270 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 17:35:37 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x324 新进程名称: ?坜湩潤獷卜獹整?尲獬獡?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社睜湩湩瑩攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x294 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13568 2022-03-13 17:35:37 Microsoft-Windows-Security-Auditing 4902: 已创建每用户审核策略表。 元素的数量: 0 策略 ID: 0x127cb 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-0 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x294 进程名: C:\Windows\System32\wininit.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-0 帐户名称: UMFD-0 帐户域: Font Driver Host 登录 ID: 0x12ac2 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x294 进程名称: C:\Windows\System32\wininit.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-1 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x2ec 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-1 帐户名称: UMFD-1 帐户域: Font Driver Host 登录 ID: 0x12b02 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2ec 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-20 帐户名称: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-20 帐户名: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-1 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x2ec 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x19d69 链接的登录 ID: 0x19d8b 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2ec 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x19d8b 链接的登录 ID: 0x19d69 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2ec 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x19d69 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x19d8b 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-19 帐户名: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:40 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:40 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:40 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:40 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:41 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:41 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:41 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:41 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x9ac 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 17:35:42 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x9ac 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12292 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 5033: Windows 防火墙驱动程序已成功启动。 安全性 Audit Success 12544 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:35:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:45 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:45 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 17:35:45 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xc38 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 17:35:45 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xc38 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12292 2022-03-13 17:35:49 Microsoft-Windows-Security-Auditing 5024: Windows 防火墙服务已成功启动。 安全性 Audit Success 12544 2022-03-13 17:35:53 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:53 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:35:55 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:35:55 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:36:26 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:36:26 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:36:50 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:36:50 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:36:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:36:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:36:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:36:58 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:36:58 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-13 17:37:16 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1074 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 17:37:16 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x1074 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 17:37:29 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x13f8 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-13 17:37:37 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x798 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 17:37:37 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 链接的登录 ID: 0xbef47 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:37:37 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 链接的登录 ID: 0xbef0d 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:37:37 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:37:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-13 17:37:38 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x758 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12290 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:44 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:44 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 进程信息: 进程 ID: 3568 进程创建时间: 2022-03-13T08:37:41.1672671Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:44 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 进程信息: 进程 ID: 3568 进程创建时间: 2022-03-13T08:37:41.1672671Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 17:37:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:37:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 17:37:45 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:45 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 5340 进程创建时间: 2022-03-13T08:37:44.3722374Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:45 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 5340 进程创建时间: 2022-03-13T08:37:44.3722374Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:47 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:47 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:47 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:47 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:47 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:37:52 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:37:52 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:37:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:38:01 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:38:01 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:01 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:01 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:01 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 17:38:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:38:05 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:05 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:38:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:38:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:38:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:38:34 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:34 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:38:46 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:46 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:38:57 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:38:57 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:39:00 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:39:00 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 17:39:02 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x192c 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 13826 2022-03-13 17:39:02 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x192c 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 13824 2022-03-13 17:39:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:39:23 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:39:23 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:39:24 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:39:24 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:39:32 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:39:32 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:39:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:42:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:42:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:42:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5104 进程创建时间: 2022-03-13T08:36:26.1444676Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:50 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:51 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:52 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:42:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:00 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:06 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:07 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:08 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:16 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:22 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:43:41 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:43:41 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:43:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:43:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:43:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:43:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:09 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:44:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:44:18 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:22 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x10dc 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:23 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:24 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:25 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:32 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13824 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13824 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13824 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13824 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13826 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13826 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-545 组名: Users 组域: Builtin 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 13826 2022-03-13 17:44:55 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-546 组名: Guests 组域: Builtin 进程信息: 进程 ID: 0x1220 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 12544 2022-03-13 17:45:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:45:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:58 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:45:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:46:15 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:46:15 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:46:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:47:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:49:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:49:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:49:37 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:49:37 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:49:38 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:50:47 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:50:47 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:50:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef0d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:52:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:57:35 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 17:57:35 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:57:35 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 17:57:35 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:46 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 17:57:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 17:57:52 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:57:52 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 17:58:27 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 17:58:27 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 17:58:28 Microsoft-Windows-Security-Auditing 4797: 试图查询帐户是否存在空白密码。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 其他信息: 调用方工作站: DESKTOP-MTH669K 目标帐户名: Administrator 目标帐户域: DESKTOP-MTH669K 安全性 Audit Success 13824 2022-03-13 17:58:28 Microsoft-Windows-Security-Auditing 4797: 试图查询帐户是否存在空白密码。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 其他信息: 调用方工作站: DESKTOP-MTH669K 目标帐户名: DefaultAccount 目标帐户域: DESKTOP-MTH669K 安全性 Audit Success 13824 2022-03-13 17:58:28 Microsoft-Windows-Security-Auditing 4797: 试图查询帐户是否存在空白密码。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 其他信息: 调用方工作站: DESKTOP-MTH669K 目标帐户名: Guest 目标帐户域: DESKTOP-MTH669K 安全性 Audit Success 13824 2022-03-13 17:58:28 Microsoft-Windows-Security-Auditing 4797: 试图查询帐户是否存在空白密码。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 其他信息: 调用方工作站: DESKTOP-MTH669K 目标帐户名: WDAGUtilityAccount 目标帐户域: DESKTOP-MTH669K 安全性 Audit Success 12544 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 18:00:17 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13826 2022-03-13 18:00:37 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-545 组名: Users 组域: Builtin 进程信息: 进程 ID: 0x2688 进程名称: C:\Program Files (x86)\Microsoft\EdgeUpdate\Install\{93EF0210-574D-42AA-B946-76B1430B6BD5}\EDGEMITMP_10EF9.tmp\setup.exe 安全性 Audit Success 12544 2022-03-13 18:05:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:05:18 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:05:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:05:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:11:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:11:18 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:18:30 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:18:30 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:18:35 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:18:35 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 18:18:35 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x2620 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 18:18:35 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x2620 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 18:32:08 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:32:08 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:32:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:32:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-2 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x194c 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-2 帐户名称: UMFD-2 帐户域: Font Driver Host 登录 ID: 0x173efb0 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x194c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-2 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x194c 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-2 帐户名称: DWM-2 帐户域: Window Manager 登录 ID: 0x173fa39 链接的登录 ID: 0x173fa54 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x194c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-2 帐户名称: DWM-2 帐户域: Window Manager 登录 ID: 0x173fa54 链接的登录 ID: 0x173fa39 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x194c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x173fa39 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 18:32:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x173fa54 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12545 2022-03-13 18:32:24 Microsoft-Windows-Security-Auditing 4647: 用户启动的注销: 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0xbef47 启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。 安全性 Audit Success 12544 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-96-0-1 帐户名: UMFD-1 帐户域: Font Driver Host 登录 ID: 0x12b02 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 18:32:26 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12545 2022-03-13 18:32:27 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x19d8b 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 18:32:27 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x19d69 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12544 2022-03-13 21:17:03 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:17:03 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:17:08 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:17:08 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x798 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176134e 链接的登录 ID: 0x176136d 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 链接的登录 ID: 0x176134e 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176134e 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:10 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:11 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-13 21:17:12 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x758 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12290 2022-03-13 21:17:16 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:17:16 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 进程信息: 进程 ID: 9192 进程创建时间: 2022-03-13T12:17:14.4488706Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:17:16 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 进程信息: 进程 ID: 9192 进程创建时间: 2022-03-13T12:17:14.4488706Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 21:17:19 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:17:19 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:17:50 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1b38 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 13824 2022-03-13 21:17:54 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1b38 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x798 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x183d74d 链接的登录 ID: 0x183d76e 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x183d76e 链接的登录 ID: 0x183d74d 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x183d76e 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x183d74d 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 21:18:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x183d74d 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:18:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:18:31 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:18:31 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:18:32 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:18:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:19:19 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:19:19 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:19:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:19:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:19:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:19:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:20:05 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:20:05 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:20:10 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x265c 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 21:20:10 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x265c 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 21:20:48 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:20:48 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-13 21:20:49 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xeb0 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 12544 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:24:36 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:30:00 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:30:00 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:31:09 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:32:15 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:32:15 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:38:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:38:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:39:11 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:39:11 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:42:08 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:42:08 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2c4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4647: 用户启动的注销: 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x176136d 启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。 安全性 Audit Success 12548 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 21:42:25 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x798 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 103 2022-03-13 21:42:26 Microsoft-Windows-Eventlog 1100: 安全性 Audit Success 13312 2022-03-13 21:43:46 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x7c 新进程名称: 敒楧瑳祲─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:43:46 Microsoft-Windows-Security-Auditing 4696: 已为进程分配主令牌。 使用者: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 进程信息: 进程 ID: 0x4 进程名: ? 目标进程: 目标进程 ID: 0x7c 目标进程名: Registry 新令牌信息: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x3e7 安全性 Audit Success 13573 2022-03-13 21:43:46 Microsoft-Windows-Security-Auditing 4826: 已加载引导配置数据。 使用者: 安全性 ID: S-1-5-18 帐户名称: - 帐户域: - 登录 ID: 0x3e7 常规设置: 加载选项: - 高级选项: %%1843 配置访问策略: %%1846 系统事件日志记录: %%1843 内核调试: %%1843 VSM 启动类型: %%1848 签名设置: 测试签名: %%1843 检测签名: %%1843 禁用完整性检查: %%1843 虚拟机监控程序设置: 虚拟机监控程序加载选项: - 虚拟机监控程序启动类型: %%1848 虚拟机监控程序调试: %%1843 安全性 Audit Success 13312 2022-03-13 21:43:47 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x1ac 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:43:58 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x1e8 新进程名称: ?坜湩潤獷卜獹整?尲畡潴档?硥e┥??　?捡?匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1ac 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:01 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x22c 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰愱c????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1ac 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:01 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x234 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　?挲?匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x22c 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x310 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰愱c????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x1ac 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x318 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x310 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x338 新进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e┥??　?挲?匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x22c 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x384 新进程名称: ?坜湩潤獷卜獹整?尲敳癲捩獥攮數─ㄥ?6砰?8????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x338 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x38c 新进程名称: ?坜湩潤獷卜獹整?尲楷汮杯湯攮數─ㄥ?6砰?0????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x310 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-13 21:44:02 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x3b8 新进程名称: ?坜湩潤獷卜獹整?尲獬獡?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社睜湩湩瑩攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x338 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 12288 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4608: Windows 正在启动。 当 LSASS.EXE 启动且审核子系统进行初始化时，会记录此事件。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-0-0 帐户名称: - 帐户域: - 登录 ID: 0x0 登录信息: 登录类型: 0 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: - 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x4 进程名称: ? 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: - 身份验证数据包: - 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-0 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x338 进程名: C:\Windows\System32\wininit.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-0 帐户名称: UMFD-0 帐户域: Font Driver Host 登录 ID: 0xc4a9 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x338 进程名称: C:\Windows\System32\wininit.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-1 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x38c 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-1 帐户名称: UMFD-1 帐户域: Font Driver Host 登录 ID: 0xc4d4 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x38c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13568 2022-03-13 21:44:03 Microsoft-Windows-Security-Auditing 4902: 已创建每用户审核策略表。 元素的数量: 0 策略 ID: 0xc1a9 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-20 帐户名称: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-1 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x38c 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x117aa 链接的登录 ID: 0x117f6 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x38c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x117f6 链接的登录 ID: 0x117aa 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x38c 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-20 帐户名: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x117aa 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x117f6 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-19 帐户名: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:05 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x9cc 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 21:44:06 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x9cc 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12292 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 5033: Windows 防火墙驱动程序已成功启动。 安全性 Audit Success 12544 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:44:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:44:08 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:08 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:44:08 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xc5c 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-13 21:44:08 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xc5c 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12292 2022-03-13 21:44:11 Microsoft-Windows-Security-Auditing 5024: Windows 防火墙服务已成功启动。 安全性 Audit Success 12544 2022-03-13 21:44:16 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:16 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:44:22 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:44:22 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55618 链接的登录 ID: 0x55652 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:44:22 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 链接的登录 ID: 0x55618 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:22 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55618 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:44:24 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x5e0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 21:44:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:28 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 进程信息: 进程 ID: 5004 进程创建时间: 2022-03-13T12:44:27.4460548Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 进程信息: 进程 ID: 5004 进程创建时间: 2022-03-13T12:44:27.4460548Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 4680 进程创建时间: 2022-03-13T12:44:29.6444155Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 4680 进程创建时间: 2022-03-13T12:44:29.6444155Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:44:29 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:44:34 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x3b4 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 13824 2022-03-13 21:44:56 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x3b4 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-13 21:45:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:45:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 21:45:08 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0xcb0 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 13826 2022-03-13 21:45:08 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0xcb0 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 12544 2022-03-13 21:45:24 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:45:24 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:45:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:45:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:45:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:39 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 5424 进程创建时间: 2022-03-13T12:45:38.6507059Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:45 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:45:59 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1224 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 12544 2022-03-13 21:46:00 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:00 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:46:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:46:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 21:46:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:46:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:18 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:46:19 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:19 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:46:22 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:22 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:46:47 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:46:47 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:46:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:46:48 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:49:04 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:49:04 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:49:05 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x160383 链接的登录 ID: 0x1603a4 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1603a4 链接的登录 ID: 0x160383 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1603a4 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x160383 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 21:50:36 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x160383 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:50:40 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:50:40 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:50:51 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:50:51 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:52:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:52:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:55:19 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:55:19 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:55:25 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:55:25 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:56:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:56:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:56:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:56:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:56:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:56:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 21:56:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 21:56:42 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:56:42 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 21:59:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 21:59:28 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:04:00 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:04:00 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-2 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0xab8 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-2 帐户名称: UMFD-2 帐户域: Font Driver Host 登录 ID: 0x2c3a9c 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0xab8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-2 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0xab8 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-2 帐户名称: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ab7 链接的登录 ID: 0x2c4ae4 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0xab8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-2 帐户名称: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ae4 链接的登录 ID: 0x2c4ab7 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0xab8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ab7 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 22:06:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ae4 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12544 2022-03-13 22:06:22 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:06:22 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12545 2022-03-13 22:06:23 Microsoft-Windows-Security-Auditing 4647: 用户启动的注销: 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x55652 启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。 安全性 Audit Success 12544 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-96-0-1 帐户名: UMFD-1 帐户域: Font Driver Host 登录 ID: 0xc4d4 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:06:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 22:06:25 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 22:06:25 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x117f6 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 22:06:25 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x117aa 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 22:06:25 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:43:50 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:43:50 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6faa 链接的登录 ID: 0x2f6fc9 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:43:50 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 链接的登录 ID: 0x2f6faa 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:43:50 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6faa 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-13 22:43:50 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x5e0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12290 2022-03-13 22:43:51 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 22:43:51 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 进程信息: 进程 ID: 368 进程创建时间: 2022-03-13T13:43:50.7385999Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-13 22:43:51 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 进程信息: 进程 ID: 368 进程创建时间: 2022-03-13T13:43:50.7385999Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-13 22:43:51 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:43:51 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 22:43:54 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1b8c 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-13 22:44:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:44:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:44:16 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:44:16 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 22:44:16 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-13 22:44:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x384bc3 链接的登录 ID: 0x384be3 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x384be3 链接的登录 ID: 0x384bc3 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x384be3 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x384bc3 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 22:44:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x384bc3 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:44:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:44:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:46:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:46:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-13 22:48:19 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-3 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x1638 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:48:19 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-3 帐户名称: UMFD-3 帐户域: Font Driver Host 登录 ID: 0x44ca6a 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x1638 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:48:20 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-3 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x1638 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-13 22:48:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-3 帐户名称: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf6c 链接的登录 ID: 0x44cf87 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x1638 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-13 22:48:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-3 帐户名称: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf87 链接的登录 ID: 0x44cf6c 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x1638 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-13 22:48:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-3 帐户名: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf6c 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-13 22:48:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-3 帐户名: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf87 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12545 2022-03-13 22:48:23 Microsoft-Windows-Security-Auditing 4647: 用户启动的注销: 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x2f6fc9 启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。 安全性 Audit Success 13824 2022-03-13 22:48:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:48:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:48:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:48:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-13 22:48:24 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-13 22:48:25 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-13 22:48:25 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-96-0-2 帐户名: UMFD-2 帐户域: Font Driver Host 登录 ID: 0x2c3a9c 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-13 22:48:25 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12545 2022-03-13 22:48:26 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ae4 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-13 22:48:26 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-2 帐户名: DWM-2 帐户域: Window Manager 登录 ID: 0x2c4ab7 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12544 2022-03-14 20:07:07 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-14 20:07:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46dd8f 链接的登录 ID: 0x46ddae 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:07:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 链接的登录 ID: 0x46dd8f 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:07:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46dd8f 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-14 20:07:08 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-14 20:07:08 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 进程信息: 进程 ID: 7444 进程创建时间: 2022-03-14T11:07:08.4417562Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-14 20:07:08 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 进程信息: 进程 ID: 7444 进程创建时间: 2022-03-14T11:07:08.4417562Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13826 2022-03-14 20:07:08 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x5e0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:07:09 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x23fc 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-14 20:07:20 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:07:20 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:21 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:34 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:07:37 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:07:37 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:07:41 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:07:41 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:07:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:44 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:47 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:49 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:54 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:07:55 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:07:55 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:07:59 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-14 20:08:01 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1068 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-14 20:08:01 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x1068 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-14 20:08:06 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:08:06 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:08:11 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:08:11 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:08:11 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-14 20:08:11 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-4 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x25f0 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-4 帐户名称: UMFD-4 帐户域: Font Driver Host 登录 ID: 0x579653 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x25f0 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-4 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x25f0 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-4 帐户名称: DWM-4 帐户域: Window Manager 登录 ID: 0x579bd5 链接的登录 ID: 0x579c14 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x25f0 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-4 帐户名称: DWM-4 帐户域: Window Manager 登录 ID: 0x579c14 链接的登录 ID: 0x579bd5 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x25f0 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-4 帐户名: DWM-4 帐户域: Window Manager 登录 ID: 0x579bd5 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-14 20:08:26 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-4 帐户名: DWM-4 帐户域: Window Manager 登录 ID: 0x579c14 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12545 2022-03-14 20:08:29 Microsoft-Windows-Security-Auditing 4647: 用户启动的注销: 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x46ddae 启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。 安全性 Audit Success 13824 2022-03-14 20:08:33 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:08:33 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:08:33 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:08:33 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:08:33 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12545 2022-03-14 20:08:37 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-96-0-3 帐户名: UMFD-3 帐户域: Font Driver Host 登录 ID: 0x44ca6a 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-14 20:08:38 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-3 帐户名: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf87 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-14 20:08:38 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-90-0-3 帐户名: DWM-3 帐户域: Window Manager 登录 ID: 0x44cf6c 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12544 2022-03-14 20:44:57 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-14 20:44:57 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x5951e3 链接的登录 ID: 0x595202 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:44:57 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 链接的登录 ID: 0x5951e3 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:44:57 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x5951e3 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12290 2022-03-14 20:44:58 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-14 20:44:58 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 进程信息: 进程 ID: 9236 进程创建时间: 2022-03-14T11:44:58.1087550Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-14 20:44:58 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 进程信息: 进程 ID: 9236 进程创建时间: 2022-03-14T11:44:58.1087550Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13826 2022-03-14 20:44:58 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x5e0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-14 20:44:59 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x13e0 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-14 20:45:24 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:45:24 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:45:25 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:45:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:45:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:45:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:45:41 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:46:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:46:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x618 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x693976 链接的登录 ID: 0x6939a3 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x6939a3 链接的登录 ID: 0x693976 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x618 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x6939a3 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x693976 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-14 20:46:18 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x693976 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:46:42 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:46:42 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:46:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:42 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:46:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-14 20:46:47 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x27bc 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-14 20:46:47 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x27bc 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-14 20:47:10 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:47:10 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:47:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:47:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:48:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:48:12 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:48:16 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:48:16 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:48:16 Microsoft-Windows-Security-Auditing 5381: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 用户枚举存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:48:28 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:48:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:48:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:49:13 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1fc0 进程名称: C:\Windows\System32\CompatTelRunner.exe 安全性 Audit Success 12544 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:49:57 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:57:49 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:57:49 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:27 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x595202 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 20:58:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 20:58:28 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-14 20:58:28 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-14 20:58:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-14 21:00:01 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x384 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-14 21:00:01 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13312 2022-03-20 10:39:57 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x7c 新进程名称: 敒楧瑳祲─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:39:57 Microsoft-Windows-Security-Auditing 4696: 已为进程分配主令牌。 使用者: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 进程信息: 进程 ID: 0x4 进程名: ? 目标进程: 目标进程 ID: 0x7c 目标进程名: Registry 新令牌信息: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x3e7 安全性 Audit Success 13312 2022-03-20 10:39:57 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x198 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰4????0--砰0??????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x4 创建者进程名称: ??????? 进程命令行: ????0--砰0??????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13573 2022-03-20 10:39:57 Microsoft-Windows-Security-Auditing 4826: 已加载引导配置数据。 使用者: 安全性 ID: S-1-5-18 帐户名称: - 帐户域: - 登录 ID: 0x3e7 常规设置: 加载选项: - 高级选项: %%1843 配置访问策略: %%1846 系统事件日志记录: %%1843 内核调试: %%1843 VSM 启动类型: %%1848 签名设置: 测试签名: %%1843 检测签名: %%1843 禁用完整性检查: %%1843 虚拟机监控程序设置: 虚拟机监控程序加载选项: - 虚拟机监控程序启动类型: %%1848 虚拟机监控程序调试: %%1843 安全性 Audit Success 13312 2022-03-20 10:40:08 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x1e8 新进程名称: ?坜湩潤獷卜獹整?尲畡潴档?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x198 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:11 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x228 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰?8????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x198 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:11 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x230 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x228 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 12288 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4608: Windows 正在启动。 当 LSASS.EXE 启动且审核子系统进行初始化时，会记录此事件。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-0-0 帐户名称: - 帐户域: - 登录 ID: 0x0 登录信息: 登录类型: 0 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: - 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x4 进程名称: ? 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: - 身份验证数据包: - 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-0 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x28c 进程名: C:\Windows\System32\wininit.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-0 帐户名称: UMFD-0 帐户域: Font Driver Host 登录 ID: 0xc525 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x28c 进程名称: C:\Windows\System32\wininit.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: UMFD-1 帐户域: Font Driver Host 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x2f8 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-96-0-1 帐户名称: UMFD-1 帐户域: Font Driver Host 登录 ID: 0xc566 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2f8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-20 帐户名称: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-20 帐户名: NETWORK SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e4 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x284 新进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數─ㄥ?6砰?8????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x198 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x28c 新进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x228 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x29c 新进程名称: ?坜湩潤獷卜獹整?尲獣獲?硥e┥??　???匀?????　へ?尺楗摮睯屳祓瑳浥社獜獭?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x284 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4 “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x2d4 新进程名称: ?坜湩潤獷卜獹整?尲敳癲捩獥攮數─ㄥ?6砰?c????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x28c 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x2f8 新进程名称: ?坜湩潤獷卜獹整?尲楷汮杯湯攮數─ㄥ?6砰?4????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x284 创建者进程名称: ?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲浳獳攮數匀?????4? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13312 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4688: 已创建新进程。 创建者主题: 安全 ID: S-1-5-18 帐户名: - 帐户域: - 登录 ID: 0x3e7 目标主题: 安全 ID: S-1-0-0 帐户名: - 帐户域: - 登录 ID: 0x0 进程信息: 新进程 ID: 0x324 新进程名称: ?坜湩潤獷卜獹整?尲獬獡?硥e┥??　?挸?匀?????　へ?尺楗摮睯屳祓瑳浥社睜湩湩瑩攮數匀?????4? 令牌提升类型: %%1936 强制性标签: S-1-16-16384 创建者进程 ID: 0x28c 创建者进程名称: ?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? 进程命令行: ????0--砰0?坜湩潤獷卜獹整?尲楷楮楮?硥e?????? “令牌提升类型”表示根据用户帐户控制策略分配给新进程的令牌类型。 类型 1 是未删除特权或未禁用组的完全令牌。完全令牌仅在禁用了用户帐户控制或者用户是内置管理员帐户或服务帐户的情况下使用。 类型 2 是未删除特权或未禁用组的提升令牌。当启用了用户帐户控制并且用户选择使用“以管理员身份运行”选项启动程序时，会使用提升令牌。当应用程序配置为始终需要管理特权或始终需要最高特权并且用户是管理员组的成员时，也会使用提升令牌。 类型 3 是删除了管理特权并禁用了管理组的受限令牌。当启用了用户帐户控制，应用程序不需要管理特权并且用户未选择使用“以管理员身份运行”选项启动程序时，会使用受限令牌。 安全性 Audit Success 13568 2022-03-20 10:40:12 Microsoft-Windows-Security-Auditing 4902: 已创建每用户审核策略表。 元素的数量: 0 策略 ID: 0xc22f 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: DWM-1 帐户域: Window Manager 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x2f8 进程名: C:\Windows\System32\winlogon.exe 网络信息: 网络地址: - 端口: - 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x11f78 链接的登录 ID: 0x11f91 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2f8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1842 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-90-0-1 帐户名称: DWM-1 帐户域: Window Manager 登录 ID: 0x11f91 链接的登录 ID: 0x11f78 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2f8 进程名称: C:\Windows\System32\winlogon.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x11f78 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-90-0-1 帐户名: DWM-1 帐户域: Window Manager 登录 ID: 0x11f91 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-19 帐户名: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 特权: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:13 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12292 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 5033: Windows 防火墙驱动程序已成功启动。 安全性 Audit Success 12544 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x910 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-20 10:40:14 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x910 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 101 2022-03-20 10:40:16 Microsoft-Windows-Eventlog 1101: 安全性 Audit Success 12292 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 5024: Windows 防火墙服务已成功启动。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x8f0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-20 10:40:17 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x8f0 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12544 2022-03-20 10:40:23 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:23 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:40:55 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:55 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:40:56 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:40:57 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-20 10:40:57 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:40:57 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:40:57 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:40:57 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 12544 2022-03-20 10:41:01 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:01 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:03 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:04 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-20 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e4 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:13 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:14 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:15 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:41:17 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:17 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:19 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:41:22 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:22 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:33 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:37 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:41:38 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:41:38 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:41:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:43 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12290 2022-03-20 10:41:46 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:46 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 3280 进程创建时间: 2022-03-20T01:41:44.7647141Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:41:46 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-19 帐户名称: LOCAL SERVICE 帐户域: NT AUTHORITY 登录 ID: 0x3e5 进程信息: 进程 ID: 3280 进程创建时间: 2022-03-20T01:41:44.7647141Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:41:55 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:42:28 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x7fc 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-20 10:42:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 链接的登录 ID: 0x14d0e1 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x7fc 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:42:28 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 链接的登录 ID: 0x14d0a5 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x7fc 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:42:28 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-20 10:42:30 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x610 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 12290 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: RSA 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12290 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5061: 加密操作。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 加密操作: 操作: %%2480 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 进程信息: 进程 ID: 4212 进程创建时间: 2022-03-20T01:40:55.8788631Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: d57f842a-851b-94d7-948d-3ba1e6a8f3f5 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\ProgramData\Microsoft\Crypto\SystemKeys\247c1360bf17157c589f12451dd78552_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5058: 密钥文件操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 进程信息: 进程 ID: 1488 进程创建时间: 2022-03-20T01:42:30.9004491Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: UNKNOWN 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 密钥文件操作信息: 文件路径: C:\Users\jin\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_f953359d-1dd3-498f-a1a8-e79f0d8d0103 操作: %%2458 返回代码: 0x0 安全性 Audit Success 12292 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5059: 密钥迁移操作。 主题: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 进程信息: 进程 ID: 1488 进程创建时间: 2022-03-20T01:42:30.9004491Z 加密参数: 提供程序名称: Microsoft Software Key Storage Provider 算法名称: ECDSA_P256 密钥名称: Microsoft Connected Devices Platform device certificate 密钥类型: %%2500 其他信息: 操作: %%2464 返回代码: 0x0 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8099 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:42:31 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:42:34 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:42:34 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:42:34 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:42:34 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:42:39 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0xc0c 进程名称: C:\Windows\System32\LogonUI.exe 安全性 Audit Success 12544 2022-03-20 10:42:48 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:42:48 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4648: 试图使用显式凭据登录。 使用者: 安全 ID: S-1-5-18 帐户名: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录 GUID: {00000000-0000-0000-0000-000000000000} 使用了哪个帐户的凭据: 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 GUID: {00000000-0000-0000-0000-000000000000} 目标服务器: 目标服务器名: localhost 附加信息: localhost 进程信息: 进程 ID: 0x7fc 进程名: C:\Windows\System32\svchost.exe 网络信息: 网络地址: 127.0.0.1 端口: 0 在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。 安全性 Audit Success 12544 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1752c8 链接的登录 ID: 0x1752e5 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x7fc 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 2 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1843 模拟级别: %%1833 新登录: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1752e5 链接的登录 ID: 0x1752c8 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x7fc 进程名称: C:\Windows\System32\svchost.exe 网络信息: 工作站名称: DESKTOP-MTH669K 源网络地址: 127.0.0.1 源端口: 0 详细的身份验证信息: 登录进程: User32 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12545 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1752e5 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12545 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4634: 已注销帐户。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1752c8 登录类型: 2 在登录会话被破坏时生成此事件。可以使用登录 ID 值将它和一个登录事件准确关联起来。在同一台计算机上重新启动的区间中，登录 ID 是唯一的。 安全性 Audit Success 12548 2022-03-20 10:42:56 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x1752c8 特权: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:43:07 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:43:07 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:43:11 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:43:11 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-20 10:43:12 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1938 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 13826 2022-03-20 10:43:12 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x1938 进程名称: C:\Windows\System32\SearchIndexer.exe 安全性 Audit Success 12544 2022-03-20 10:43:16 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12544 2022-03-20 10:43:16 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:43:16 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12548 2022-03-20 10:43:16 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:17 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:20 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:44 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:43:53 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:44:01 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:01 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:44:03 Microsoft-Windows-Security-Auditing 5382: 已读取保管库凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 用户读取存储的保管库凭据时，此事件会发生。 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$.cdf-ms 句柄 ID: 0x10f0 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms 句柄 ID: 0xc60 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_46321ba736a30085.cdf-ms 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_647a02df72a14032.cdf-ms 句柄 ID: 0x10f0 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_fonts_0428e0346460ac4c.cdf-ms 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_en-us_0242687c673a608c.cdf-ms 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_nativeimages_ae465c5139d1dacc.cdf-ms 句柄 ID: 0x10f0 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v2.0.50727_443de60f3f6e0828.cdf-ms 句柄 ID: 0x10f4 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_c40c7a995ddd757b.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_bc1339ef8efa3c4c.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_fonts_dc62106d96619a3c.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_en-us_dc5fd125966afabc.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_nativeimages_7f83bd6ed8241f3a.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v2.0.50727_e9368840261e60ee.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:08 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsbase_v4.0_4.0.0.0_31bf3856ad364e35_5764ca98829cd598.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationtypes_v4.0_4.0.0.0_31bf3856ad364e35_1f12bec8f88f4450.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationprovider_v4.0_4.0.0.0_31bf3856ad364e35_6bb637099f04ee2c.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclientsideproviders_v4.0_4.0.0.0_31bf3856ad364e35_6944991d7b306f0d.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclient_v4.0_4.0.0.0_31bf3856ad364e35_35816ba0d06901c4.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml_v4.0_4.0.0.0_b77a5c561934e089_6747aba031bff5b1.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.controls.ribbon_v4.0_4.0.0.0_b77a5c561934e089_f0c023acb7bafe74.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.extensions_v4.0_4.0.0.0_31bf3856ad364e35_472dc08bcbe9e0cb.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.applicationservices_v4.0_4.0.0.0_31bf3856ad364e35_68ccda43ca2f1ddf.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.washosting_v4.0_4.0.0.0_b77a5c561934e089_fcc9ffe6a33d9e56.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.internals_v4.0_4.0.0.0_31bf3856ad364e35_648841c36e579803.cdf-ms 句柄 ID: 0x10fc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.discovery_v4.0_4.0.0.0_31bf3856ad364e35_77886dd12f6a8907.cdf-ms 句柄 ID: 0x10f0 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:09 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.channels_v4.0_4.0.0.0_31bf3856ad364e35_3b879384d8488ea3.cdf-ms 句柄 ID: 0x1100 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel_v4.0_4.0.0.0_b77a5c561934e089_b63f15dceb7fa3d7.cdf-ms 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization_v4.0_4.0.0.0_b77a5c561934e089_f6fb5cdd6113e4c9.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.services_v4.0_4.0.0.0_b77a5c561934e089_9152e5e9cf585ca0.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel_v4.0_4.0.0.0_b77a5c561934e089_b5d483bcf27e78c2.cdf-ms 句柄 ID: 0x10f8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.core_v4.0_4.0.0.0_b77a5c561934e089_18d3047bb5729e36.cdf-ms 句柄 ID: 0xd90 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities_v4.0_4.0.0.0_31bf3856ad364e35_bdef15cb807505c8.cdf-ms 句柄 ID: 0xd64 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_smdiagnostics_v4.0_4.0.0.0_b77a5c561934e089_8a46d250f4d4a9d0.cdf-ms 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemdata_v4.0_4.0.0.0_b77a5c561934e089_89b90455552a8828.cdf-ms 句柄 ID: 0xd90 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:10 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework_v4.0_4.0.0.0_31bf3856ad364e35_b57a3b1abb4f9cb2.cdf-ms 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: ? 新安全描述符: S:ARAI(AU;SAFA;0x1f0116;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe 句柄 ID: 0x1108 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll 句柄 ID: 0x1114 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll 句柄 ID: 0x1110 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll 句柄 ID: 0x110c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Aspnet_perf.dll 句柄 ID: 0x1110 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe 句柄 ID: 0x110c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clrjit.dll 句柄 ID: 0x1110 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:12 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordacwks.dll 句柄 ID: 0xd8c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordbi.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorlib.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\peverify.dll 句柄 ID: 0x1110 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceMonikerSupport.dll 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMDiagnostics.dll 句柄 ID: 0xd5c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SOS.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Activities.dll 句柄 ID: 0x110c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:13 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Core.dll 句柄 ID: 0xd8c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.dll 句柄 ID: 0xd88 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IdentityModel.dll 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IdentityModel.Services.dll 句柄 ID: 0x1118 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.dll 句柄 ID: 0x1114 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Channels.dll 句柄 ID: 0x1108 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Discovery.dll 句柄 ID: 0x1118 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.dll 句柄 ID: 0x1114 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Internals.dll 句柄 ID: 0x1108 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.WasHosting.dll 句柄 ID: 0xd88 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.ApplicationServices.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Extensions.dll 句柄 ID: 0x111c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xaml.dll 句柄 ID: 0x1120 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine.dll 句柄 ID: 0x1108 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine4.dll 句柄 ID: 0xc60 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\NativeImages\mscorlib.ni.dll 句柄 ID: 0x1124 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC.dll 句柄 ID: 0x112c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC2_v0400.dll 句柄 ID: 0x1128 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC_v0400.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationCore.dll 句柄 ID: 0x1124 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemData.dll 句柄 ID: 0x112c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationHost_v0400.dll 句柄 ID: 0x1124 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationNative_v0400.dll 句柄 ID: 0x112c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:14 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Windows.Controls.Ribbon.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationClient.dll 句柄 ID: 0xc9c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationClientsideProviders.dll 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationProvider.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationTypes.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WindowsBase.dll 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\wpfgfx_v0400.dll 句柄 ID: 0x10f4 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\en-US\PresentationHost_v0400.dll.mui 句柄 ID: 0x1104 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\aspnet_wp.exe 句柄 ID: 0xccc 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Web.dll 句柄 ID: 0x112c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Web.RegularExpressions.dll 句柄 ID: 0x10ec 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\webengine.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Aspnet_perf.dll 句柄 ID: 0x1110 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_wp.exe 句柄 ID: 0x1124 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\compatjit.dll 句柄 ID: 0x1124 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordacwks.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordbi.dll 句柄 ID: 0x1130 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorlib.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\peverify.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceMonikerSupport.dll 句柄 ID: 0x1130 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SOS.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Data.dll 句柄 ID: 0x10e8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.dll 句柄 ID: 0x1118 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:15 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine.dll 句柄 ID: 0x1134 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine4.dll 句柄 ID: 0x1130 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NativeImages\mscorlib.ni.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC.dll 句柄 ID: 0x1134 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC2_v0400.dll 句柄 ID: 0x1130 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC_v0400.dll 句柄 ID: 0x10b8 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationCore.dll 句柄 ID: 0x1134 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationHost_v0400.dll 句柄 ID: 0x1108 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationNative_v0400.dll 句柄 ID: 0x10f4 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\wpfgfx_v0400.dll 句柄 ID: 0xc60 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 13568 2022-03-20 10:44:16 Microsoft-Windows-Security-Auditing 4907: 对象的审核设置已更改。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 对象: 对象服务器: Security 对象类型: File 对象名称: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\en-US\PresentationHost_v0400.dll.mui 句柄 ID: 0x112c 进程信息: 进程 ID: 0x1340 进程名称: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1371_none_7e1bd7147c8285b0\TiWorker.exe 审核设置: 原始安全描述符: S:AINO_ACCESS_CONTROL 新安全描述符: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) 安全性 Audit Success 12544 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:44:29 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:44:35 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:35 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:44:35 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:44:38 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:44:39 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:39 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:44:40 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:44:42 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:42 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:46 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x204c 进程名称: C:\Windows\System32\VSSVC.exe 安全性 Audit Success 13826 2022-03-20 10:44:52 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1828 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-20 10:44:52 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x1828 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13824 2022-03-20 10:45:02 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:45:12 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:45:12 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:45:18 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 12544 2022-03-20 10:45:43 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:45:43 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 12544 2022-03-20 10:46:23 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:46:23 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:46:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:46:30 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0e1 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-500 帐户名称: Administrator 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-501 帐户名称: Guest 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-503 帐户名称: DefaultAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-504 帐户名称: WDAGUtilityAccount 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13824 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4798: 已枚举用户的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 用户: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-579 组名: Access Control Assistance Operators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-569 组名: Cryptographic Operators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-583 组名: Device Owners 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-562 组名: Distributed COM Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-573 组名: Event Log Readers 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-546 组名: Guests 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-578 组名: Hyper-V Administrators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-568 组名: IIS_IUSRS 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-556 组名: Network Configuration Operators 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-559 组名: Performance Log Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-558 组名: Performance Monitor Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-547 组名: Power Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-555 组名: Remote Desktop Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-580 组名: Remote Management Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-552 组名: Replicator 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-581 组名: System Managed Accounts Group 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 13826 2022-03-20 10:47:57 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-21-3881810759-2785323420-1246450879-1000 帐户名称: jin 帐户域: DESKTOP-MTH669K 登录 ID: 0x14d0a5 组: 安全 ID: S-1-5-32-545 组名: Users 组域: Builtin 进程信息: 进程 ID: 0x1060 进程名称: D:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe 安全性 Audit Success 12544 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 4624: 已成功登录帐户。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 登录信息: 登录类型: 5 受限制的管理员模式: - 虚拟帐户: %%1843 提升的令牌: %%1842 模拟级别: %%1833 新登录: 安全 ID: S-1-5-18 帐户名称: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 链接的登录 ID: 0x0 网络帐户名称: - 网络帐户域: - 登录 GUID: {00000000-0000-0000-0000-000000000000} 进程信息: 进程 ID: 0x2d4 进程名称: C:\Windows\System32\services.exe 网络信息: 工作站名称: - 源网络地址: - 源端口: - 详细的身份验证信息: 登录进程: Advapi 身份验证数据包: Negotiate 传递的服务: - 数据包名(仅限 NTLM): - 密钥长度: 0 创建登录会话时，将在被访问的计算机上生成此事件。 “使用者”字段指示本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。 “登录类型”字段指示发生的登录类型。最常见的类型是 2 (交互式)和 3 (网络)。 “新登录”字段指示新登录是为哪个帐户创建的，即已登录的帐户。 “网络”字段指示远程登录请求源自哪里。“工作站名称”并非始终可用，并且在某些情况下可能会留空。 “模拟级别”字段指示登录会话中的进程可以模拟到的程度。 “身份验证信息”字段提供有关此特定登录请求的详细信息。 - “登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。 -“传递的服务”指示哪些中间服务参与了此登录请求。 -“数据包名”指示在 NTLM 协议中使用了哪些子协议。 -“密钥长度”指示生成的会话密钥的长度。如果没有请求会话密钥，则此字段将为 0。 安全性 Audit Success 12548 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 4672: 为新登录分配了特殊权限。 使用者: 安全 ID: S-1-5-18 帐户名: SYSTEM 帐户域: NT AUTHORITY 登录 ID: 0x3e7 特权: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13824 2022-03-20 10:48:01 Microsoft-Windows-Security-Auditing 5379: 已读取凭据管理器凭据。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 读取操作: %%8100 用户对存储在凭据管理器中的凭据执行读取操作时，此事件会发生。 安全性 Audit Success 13826 2022-03-20 10:48:06 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-544 组名: Administrators 组域: Builtin 进程信息: 进程 ID: 0x810 进程名称: C:\Windows\System32\svchost.exe 安全性 Audit Success 13826 2022-03-20 10:48:06 Microsoft-Windows-Security-Auditing 4799: 已枚举启用了安全机制的本地组成员身份。 使用者: 安全 ID: S-1-5-18 帐户名称: DESKTOP-MTH669K$ 帐户域: 407 登录 ID: 0x3e7 组: 安全 ID: S-1-5-32-551 组名: Backup Operators 组域: Builtin 进程信息: 进程 ID: 0x810 进程名称: C:\Windows\System32\svchost.exe 系统 警告 无 2022-03-13 17:36:01 e1i65x64 27: 系统 警告 无 2022-03-13 17:39:42 SYSTEM DCOM 系统 警告 无 2022-03-13 17:39:42 SYSTEM DCOM 系统 警告 无 2022-03-13 17:39:42 SYSTEM DCOM 系统 错误 1 2022-03-13 17:39:45 SYSTEM Microsoft-Windows-WindowsUpdateClient 20: 系统 警告 无 2022-03-13 17:39:51 jin DCOM 系统 警告 无 2022-03-13 17:40:51 jin DCOM 系统 警告 无 2022-03-13 17:44:35 jin DCOM 系统 警告 无 2022-03-13 17:44:42 jin DCOM 系统 警告 无 2022-03-13 17:49:28 jin DCOM 系统 警告 无 2022-03-13 21:17:03 e1i65x64 27: 系统 警告 无 2022-03-13 21:19:18 jin DCOM 系统 警告 无 2022-03-13 21:24:14 jin DCOM 系统 警告 无 2022-03-13 21:26:27 jin DCOM 系统 警告 无 2022-03-13 21:27:48 jin DCOM 系统 警告 无 2022-03-13 21:45:35 jin DCOM 系统 警告 无 2022-03-13 21:46:22 SYSTEM DCOM 系统 警告 无 2022-03-13 21:46:22 SYSTEM DCOM 系统 警告 无 2022-03-13 21:46:22 SYSTEM DCOM 系统 警告 无 2022-03-13 21:56:08 jin DCOM 系统 警告 无 2022-03-13 21:56:16 jin DCOM 系统 警告 无 2022-03-13 21:56:21 jin DCOM 系统 警告 无 2022-03-13 21:56:23 jin DCOM 系统 警告 无 2022-03-13 21:56:31 jin DCOM 系统 警告 无 2022-03-13 21:56:39 jin DCOM 系统 警告 无 2022-03-13 21:56:46 jin DCOM 系统 警告 无 2022-03-13 21:56:54 jin DCOM 系统 警告 无 2022-03-13 21:57:02 jin DCOM 系统 警告 无 2022-03-13 21:57:10 jin DCOM 系统 警告 无 2022-03-13 21:57:17 jin DCOM 系统 警告 无 2022-03-13 21:57:25 jin DCOM 系统 警告 无 2022-03-13 21:57:33 jin DCOM 系统 警告 无 2022-03-13 22:43:47 e1i65x64 27: 系统 警告 无 2022-03-13 22:44:26 jin DCOM 系统 警告 无 2022-03-14 20:07:06 e1i65x64 27: 系统 警告 无 2022-03-14 20:07:52 jin DCOM 系统 警告 无 2022-03-14 20:08:11 e1i65x64 27: 系统 警告 无 2022-03-14 20:44:56 e1dexpress 27: 系统 警告 无 2022-03-14 20:45:34 jin DCOM 系统 错误 无 2022-03-20 10:39:49 SYSTEM Microsoft-Windows-Kernel-Boot 29: 系统 错误 无 2022-03-20 10:40:14 EventLog 6008: 上一次系统的 20:55:57 在 ?2022/?3/?14 上的关闭是意外的。 系统 警告 无 2022-03-20 10:40:31 e1i65x64 27: 系统 警告 无 2022-03-20 10:40:31 e1i65x64 27: 系统 警告 无 2022-03-20 10:45:41 SYSTEM DCOM 系统 警告 无 2022-03-20 10:45:41 SYSTEM DCOM 系统 警告 无 2022-03-20 10:45:41 SYSTEM DCOM 系统 警告 无 2022-03-20 10:46:07 jin DCOM 系统 警告 无 2022-03-20 10:46:13 jin DCOM 系统 警告 无 2022-03-20 10:46:21 jin DCOM 系统 警告 无 2022-03-20 10:46:29 jin DCOM 系统 警告 无 2022-03-20 10:46:36 jin DCOM 系统 警告 无 2022-03-20 10:46:44 jin DCOM 系统 警告 无 2022-03-20 10:46:52 jin DCOM 系统 警告 无 2022-03-20 10:46:59 jin DCOM 系统 警告 无 2022-03-20 10:47:07 jin DCOM 系统 警告 无 2022-03-20 10:47:15 jin DCOM 系统 警告 无 2022-03-20 10:47:22 jin DCOM 系统 警告 无 2022-03-20 10:47:30 jin DCOM 系统 警告 无 2022-03-20 10:47:38 jin DCOM 系统 警告 无 2022-03-20 10:47:45 jin DCOM 系统 警告 无 2022-03-20 10:47:53 jin DCOM 系统 警告 无 2022-03-20 10:48:01 jin DCOM 系统 警告 无 2022-03-20 10:48:09 jin DCOM 系统 警告 无 2022-03-20 10:48:15 jin DCOM 系统 警告 无 2022-03-20 10:48:17 jin DCOM 系统 警告 无 2022-03-20 10:48:17 jin DCOM 系统 警告 无 2022-03-20 10:48:18 jin DCOM 系统 警告 无 2022-03-20 10:48:18 jin DCOM 系统 警告 无 2022-03-20 10:48:19 jin DCOM 系统 警告 无 2022-03-20 10:48:19 jin DCOM 系统 警告 无 2022-03-20 10:48:19 jin DCOM 系统 警告 无 2022-03-20 10:48:19 jin DCOM --------[ 数据库软件 ]-------------------------------------------------------------------------------------------------- 数据库驱动程序: Borland Database Engine - Borland InterBase Client - Easysoft ODBC-InterBase 6 - Easysoft ODBC-InterBase 7 - Firebird Client - Jet Engine 4.00.9801.32 MDAC 10.0.19041.746 (WinBuild.160101.0800) ODBC 10.0.19041.1 (WinBuild.160101.0800) MySQL Connector/ODBC - Oracle Client - PsqlODBC - Sybase ASE ODBC - 数据库服务器: Borland InterBase Server - Firebird Server - Microsoft SQL Server - Microsoft SQL Server Compact Edition - Microsoft SQL Server Express Edition - MySQL Server - Oracle Server - PostgreSQL Server - Sybase SQL Server - --------[ ODBC 驱动程序 ]----------------------------------------------------------------------------------------------- Driver da Microsoft para arquivos texto (*.txt; *.csv) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.,*.asc,*.csv,*.tab,*.txt,*.csv Driver do Microsoft Access (*.mdb) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.mdb Driver do Microsoft dBase (*.dbf) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.dbf,*.ndx,*.mdx Driver do Microsoft Excel(*.xls) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.xls Driver do Microsoft Paradox (*.db ) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.db Microsoft Access Driver (*.mdb) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.mdb Microsoft Access-Treiber (*.mdb) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.mdb Microsoft dBase Driver (*.dbf) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.dbf,*.ndx,*.mdx Microsoft dBase-Treiber (*.dbf) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.dbf,*.ndx,*.mdx Microsoft Excel Driver (*.xls) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.xls Microsoft Excel-Treiber (*.xls) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.xls Microsoft ODBC for Oracle msorcl32.dll 10.0.19041.1 (WinBuild.160101.0800) Microsoft Paradox Driver (*.db ) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.db Microsoft Paradox-Treiber (*.db ) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.db Microsoft Text Driver (*.txt; *.csv) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.,*.asc,*.csv,*.tab,*.txt,*.csv Microsoft Text-Treiber (*.txt; *.csv) odbcjt32.dll 10.0.19041.1 (WinBuild.160101.0800) *.,*.asc,*.csv,*.tab,*.txt,*.csv SQL Server sqlsrv32.dll 10.0.19041.1 (WinBuild.160101.0800) SQL Server sqlsrv32.dll 10.0.19041.1 (WinBuild.160101.0800) --------[ 内存读取 ]---------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 77243 MB/秒 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 67619 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 52396 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 45162 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 37831 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 26428 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 26020 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 24050 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 23559 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 23218 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 23157 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 21726 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 21404 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 21284 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 21210 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 21110 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 21006 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 19763 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 19552 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 18834 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 17639 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 16638 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 14730 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 13453 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 13118 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 11534 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 11178 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 10112 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 9714 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 9037 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 8716 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 8709 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 8366 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 8096 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 7965 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 7646 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 7627 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 7616 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 6989 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 6593 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 6414 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 6206 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 6104 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 6082 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 6009 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 5353 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 4539 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 3967 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 3907 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 3672 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 3593 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 3362 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 3323 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 2919 MB/秒 --------[ 内存写入 ]---------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 77060 MB/秒 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 57844 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 52243 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 45588 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 27392 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 24908 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 24093 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 23672 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 23649 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 19528 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 18063 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 17607 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 17088 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 16673 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 14866 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 14492 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 13215 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 12776 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 12328 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 11995 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 10777 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 10154 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 9970 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 9937 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 8869 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 8662 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 7913 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 7779 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 7115 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 7091 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 7083 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 6733 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 5762 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 5654 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 5639 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 5504 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 5461 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 4869 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 4856 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 4712 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 4694 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 4260 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 4220 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 4117 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 4093 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 4029 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 3800 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 3568 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 3159 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 2831 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 2796 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 2474 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 2348 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 2337 MB/秒 --------[ 内存复制 ]---------------------------------------------------------------------------------------------------- 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 69009 MB/秒 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 67052 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 50043 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 42150 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 34882 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 24509 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 23799 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 23252 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 22896 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 22772 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 21695 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 21530 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 21283 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 20802 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 17897 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 17836 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 17735 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 17362 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 17174 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 16882 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 15347 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 13993 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 13993 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 12444 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 11945 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 11370 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 9671 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 9468 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 9054 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 8216 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 7792 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 7740 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 7403 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 6881 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 6774 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 6282 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 6139 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 5921 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 5551 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 5396 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 5284 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 4951 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 4891 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 4764 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 4572 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 4213 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 4195 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 3673 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 3270 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 3147 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 3051 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 3009 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 2987 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 2578 MB/秒 --------[ 内存潜伏 ]---------------------------------------------------------------------------------------------------- Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 55.2 ns Core i7-3770K 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 57.5 ns Xeon E3-1245 v3 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 57.9 ns Core i7-4770 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 58.3 ns A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 59.6 ns FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 60.3 ns FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 61.4 ns A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 62.0 ns Core i7-4930K 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 62.1 ns Core i7-965 Extreme 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 62.9 ns Core i7-2600 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 66.7 ns Core i7-4790 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 66.7 ns Core i7-990X Extreme 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 67.1 ns Core i7-3960X Extreme 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 67.5 ns Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 69.6 ns Xeon X5550 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 70.3 ns Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 72.4 ns Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 74.1 ns Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 74.2 ns A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 75.9 ns Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 77.0 ns Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 77.9 ns Pentium EE 955 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 78.0 ns A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 79.6 ns Xeon E5-2670 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 79.6 ns Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 79.9 ns Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 81.2 ns P4EE 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 82.4 ns Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 87.0 ns Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 88.2 ns Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 88.6 ns Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 89.9 ns Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 91.3 ns Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 93.2 ns Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 93.7 ns Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 99.1 ns Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 99.5 ns Core i5-650 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 100.3 ns Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 101.4 ns Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 103.9 ns Atom 230 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 105.7 ns E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 107.0 ns Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 111.9 ns Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 113.3 ns Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 114.8 ns Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 120.0 ns Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 124.4 ns Xeon 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 124.7 ns Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 127.8 ns Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 128.3 ns Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 129.7 ns Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 138.4 ns Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 153.7 ns Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 159.0 ns --------[ CPU Queen ]--------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 100531 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 62643 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 62484 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 56836 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 53879 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 53544 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 48218 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 47291 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 46747 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 45915 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 43907 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 42550 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 41740 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 37778 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 36089 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 34010 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 32366 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 31680 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 30784 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 26997 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 25523 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 22162 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 22013 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 21945 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 21896 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 21655 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 21434 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 21225 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 20154 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 19397 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 19226 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 18012 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 16094 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 14695 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 12584 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 12140 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 11236 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 9614 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 7485 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 7304 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 7300 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 5904 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 5452 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 5164 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 4879 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 4086 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 4021 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 3855 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 3791 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 3514 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 3301 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 2814 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 2586 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 1839 --------[ CPU PhotoWorxx ]---------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 38725 兆像素/秒 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 35478 兆像素/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 23599 兆像素/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 22806 兆像素/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 20428 兆像素/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 14805 兆像素/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 14178 兆像素/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 14090 兆像素/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 14001 兆像素/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 12962 兆像素/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 12477 兆像素/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 12457 兆像素/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 11872 兆像素/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 11495 兆像素/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 11115 兆像素/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 10673 兆像素/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 9603 兆像素/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 9078 兆像素/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 8913 兆像素/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 8886 兆像素/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 8581 兆像素/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 8064 兆像素/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 6975 兆像素/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 6862 兆像素/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 6131 兆像素/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 5627 兆像素/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 5276 兆像素/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 4730 兆像素/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 4183 兆像素/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 4179 兆像素/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 3840 兆像素/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 3707 兆像素/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 3462 兆像素/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 3041 兆像素/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 3025 兆像素/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 2926 兆像素/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 2793 兆像素/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 2536 兆像素/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 2390 兆像素/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 2147 兆像素/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 1936 兆像素/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 1904 兆像素/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 1895 兆像素/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 1864 兆像素/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 1852 兆像素/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 1850 兆像素/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 1844 兆像素/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 1676 兆像素/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 1224 兆像素/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 1167 兆像素/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 1100 兆像素/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 1099 兆像素/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 879 兆像素/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 826 兆像素/秒 --------[ CPU ZLib ]---------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 975.4 MB/秒 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 672.7 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 455.0 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 444.5 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 366.5 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 358.7 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 358.1 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 346.1 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 331.3 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 320.0 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 317.2 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 308.6 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 289.2 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 281.4 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 276.3 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 256.7 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 244.3 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 222.7 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 209.2 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 189.4 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 183.0 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 174.8 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 174.3 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 167.7 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 154.7 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 153.2 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 152.5 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 136.2 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 117.7 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 112.5 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 108.3 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 105.8 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 97.1 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 95.6 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 82.8 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 75.0 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 73.7 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 59.6 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 57.8 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 57.5 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 47.3 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 41.5 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 33.3 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 32.9 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 32.2 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 31.6 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 30.8 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 24.3 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 22.8 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 20.3 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 18.5 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 17.4 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 16.3 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 15.2 MB/秒 --------[ CPU AES ]----------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 46884 MB/秒 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 38007 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 21097 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 21094 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 17312 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 17218 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 16800 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 16333 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 15406 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 14455 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 13681 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 12247 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 9124 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 8465 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 8460 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 6532 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 4053 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 3782 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 2908 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 1930 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 1447 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 1332 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 1286 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 1212 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 1153 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 913 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 802 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 790 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 789 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 721 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 651 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 587 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 566 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 524 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 493 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 473 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 421 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 387 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 311 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 277 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 274 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 269 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 245 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 242 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 184 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 153 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 148 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 144 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 131 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 109 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 105 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 98 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 84 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 44 MB/秒 --------[ CPU Hash ]---------------------------------------------------------------------------------------------------- 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 9056 MB/秒 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 8724 MB/秒 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 4783 MB/秒 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 4368 MB/秒 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 4104 MB/秒 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 3924 MB/秒 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 3869 MB/秒 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 3786 MB/秒 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 3679 MB/秒 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 3674 MB/秒 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 3604 MB/秒 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 3304 MB/秒 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 3188 MB/秒 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 3137 MB/秒 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 3094 MB/秒 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 2995 MB/秒 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 2621 MB/秒 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 2544 MB/秒 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 2345 MB/秒 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 2242 MB/秒 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 2159 MB/秒 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 1989 MB/秒 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 1986 MB/秒 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 1965 MB/秒 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 1942 MB/秒 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 1936 MB/秒 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 1914 MB/秒 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 1680 MB/秒 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 1677 MB/秒 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 1464 MB/秒 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 1441 MB/秒 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 1101 MB/秒 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 998 MB/秒 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 980 MB/秒 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 976 MB/秒 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 969 MB/秒 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 925 MB/秒 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 911 MB/秒 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 828 MB/秒 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 809 MB/秒 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 730 MB/秒 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 641 MB/秒 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 548 MB/秒 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 489 MB/秒 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 443 MB/秒 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 427 MB/秒 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 350 MB/秒 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 336 MB/秒 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 326 MB/秒 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 306 MB/秒 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 251 MB/秒 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 246 MB/秒 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 245 MB/秒 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 162 MB/秒 --------[ FPU VP8 ]----------------------------------------------------------------------------------------------------- 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 6751 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 6391 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 6381 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 6367 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 6350 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 6307 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 5922 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 5592 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 5279 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 4981 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 4943 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 4777 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 4589 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 4583 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 3973 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 3920 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 3864 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 3766 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 3654 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 3623 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 3304 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 3294 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 3238 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 3166 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 3145 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 3141 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 3070 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 2707 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 2499 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 2448 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 2402 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 2382 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 2369 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 2112 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 1816 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 1786 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 1779 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 1687 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 1352 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 1215 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 1189 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 1108 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 1057 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 954 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 850 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 803 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 796 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 689 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 685 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 661 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 613 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 586 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 511 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 487 --------[ FPU Julia ]--------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 62590 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 30193 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 30036 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 28480 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 26953 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 26917 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 26898 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 19516 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 18457 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 18309 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 17993 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 17671 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 15300 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 13504 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 12634 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 12208 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 11912 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 11125 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 8956 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 8747 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 8681 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 8201 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 8070 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 7608 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 7438 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 6999 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 6474 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 6411 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 6207 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 5587 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 5579 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 5551 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 5235 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 4059 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 3534 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 3079 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 2440 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 2393 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 2309 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 2053 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 1988 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 1865 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 1342 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 1308 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 1117 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 958 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 911 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 896 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 893 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 792 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 702 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 641 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 589 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 513 --------[ FPU Mandel ]-------------------------------------------------------------------------------------------------- 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 33143 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 16091 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 15402 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 15100 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 14429 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 14418 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 14253 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 10344 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 9777 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 9318 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 8672 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 8614 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 8066 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 6901 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 6434 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 6211 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 6094 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 5395 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 4626 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 4418 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 4333 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 4179 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 3973 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 3874 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 3474 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 3308 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 3228 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 3176 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 2982 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 2889 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 2840 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 2676 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 2335 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 1823 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 1626 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 1482 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 1449 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 1383 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 1182 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 1062 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 1051 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 856 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 795 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 688 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 494 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 476 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 458 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 427 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 404 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 402 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 359 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 328 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 263 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 193 --------[ FPU SinJulia ]------------------------------------------------------------------------------------------------ 16x Xeon E5-2670 HT 2600 MHz Supermicro X9DR6-F C600 Quad DDR3-1333 9-9-9-24 16035 6x Core i7-990X Extreme HT 3466 MHz Intel DX58SO2 X58 Triple DDR3-1333 9-9-9-24 CR1 7471 6x Core i7-4930K HT 3400 MHz Gigabyte GA-X79-UD3 X79 Quad DDR3-1866 9-10-9-27 CR2 7274 6x Core i7-3960X Extreme HT 3300 MHz Intel DX79SI X79 Quad DDR3-1600 9-9-9-24 CR2 7214 8x Xeon X5550 HT 2666 MHz Supermicro X8DTN+ i5520 Triple DDR3-1333 9-9-9-24 CR1 6993 32x Opteron 6274 2200 MHz Supermicro H8DGI-F SR5690 Dual DDR3-1600R 11-11-11-28 CR1 6822 4x Core i7-3770K HT 3500 MHz MSI Z77A-GD55 Z77 Int. Dual DDR3-1600 9-9-9-24 CR2 4984 4x Core i7-4790 HT 3800 MHz ASRock H97 Performance H97 Int. Dual DDR3-1600 11-11-11-28 CR1 4827 4x Core i7-4770 HT 3400 MHz Intel DZ87KLT-75K Z87 Int. Dual DDR3-1600 9-9-9-27 CR2 4716 4x Core i7-2600 HT 3400 MHz Asus P8P67 P67 Dual DDR3-1333 9-9-9-24 CR1 4679 12x Opteron 2431 2400 MHz Supermicro H8DI3+-F SR5690 Unganged Dual DDR2-800R 6-6-6-18 CR1 4658 4x Core i7-965 Extreme HT 3200 MHz Asus P6T Deluxe X58 Triple DDR3-1333 9-9-9-24 CR1 4587 4x Xeon E3-1245 v3 HT 3400 MHz Supermicro X10SAE C226 Int. Dual DDR3-1600 11-11-11-28 CR1 4583 8x Xeon E5462 2800 MHz Intel S5400SF i5400 Quad DDR2-640FB 5-5-5-15 4132 6x Phenom II X6 Black 1100T 3300 MHz Gigabyte GA-890GPA-UD3H v2 AMD890GX Int. Unganged Dual DDR3-1333 9-9-9-24 CR2 3213 8x Opteron 2378 2400 MHz Tyan Thunder n3600R nForcePro-3600 Unganged Dual DDR2-800R 6-6-6-18 CR1 3101 8x FX-8350 4000 MHz Asus M5A99X Evo R2.0 AMD990X Dual DDR3-1866 9-10-9-27 CR2 2833 8x FX-8150 3600 MHz Asus M5A97 AMD970 Dual DDR3-1866 9-10-9-27 CR2 2645 8x Xeon L5320 1866 MHz Intel S5000VCL i5000V Dual DDR2-533FB 4-4-4-12 2590 2x Core i5-650 HT 3200 MHz Supermicro C7SIM-Q Q57 Int. Dual DDR3-1333 9-9-9-24 CR1 2306 4x Xeon X3430 2400 MHz Supermicro X8SIL-F i3420 Dual DDR3-1333 9-9-9-24 CR1 2268 4x Core 2 Extreme QX9650 3000 MHz Gigabyte GA-EP35C-DS3R P35 Dual DDR3-1066 8-8-8-20 CR2 2219 8x Opteron 2344 HE 1700 MHz Supermicro H8DME-2 nForcePro-3600 Unganged Dual DDR2-667R 5-5-5-15 CR1 2210 8x Atom C2750 2400 MHz Supermicro A1SAi-2750F Avoton Dual DDR3-1600 11-11-11-28 CR1 2042 4x Phenom II X4 Black 940 3000 MHz Asus M3N78-EM GeForce8300 Int. Ganged Dual DDR2-800 5-5-5-18 CR2 1934 4x A8-3850 2900 MHz Gigabyte GA-A75M-UD2H A75 Int. Dual DDR3-1333 9-9-9-24 CR1 1872 4x Core 2 Extreme QX6700 2666 MHz Intel D975XBX2 i975X Dual DDR2-667 5-5-5-15 1856 4x Xeon 5140 2333 MHz Intel S5000VSA i5000V Dual DDR2-667FB 5-5-5-15 1618 4x A10-7850K 3700 MHz Gigabyte GA-F2A88XM-D3H A88X Int. Dual DDR3-2133 9-11-10-31 CR2 1481 4x A10-6800K 4100 MHz Gigabyte GA-F2A85X-UP4 A85X Int. Dual DDR3-2133 9-11-10-27 CR2 1480 4x Phenom X4 9500 2200 MHz Asus M3A AMD770 Ganged Dual DDR2-800 5-5-5-18 CR2 1421 4x A10-5800K 3800 MHz Asus F2A55-M A55 Int. Dual DDR3-1866 9-10-9-27 CR2 1377 4x Athlon 5350 2050 MHz ASRock AM1B-ITX Yangtze Int. DDR3-1600 SDRAM 11-11-11-28 CR2 1260 4x Opteron 2210 HE 1800 MHz Tyan Thunder h2000M BCM5785 Dual DDR2-600R 5-5-5-15 CR1 1178 2x Athlon64 X2 Black 6400+ 3200 MHz MSI K9N SLI Platinum nForce570SLI Dual DDR2-800 4-4-4-11 CR1 1049 2x Core 2 Extreme X6800 2933 MHz Abit AB9 P965 Dual DDR2-800 5-5-5-18 CR2 1021 2x Pentium EE 955 HT 3466 MHz Intel D955XBK i955X Dual DDR2-667 4-4-4-11 960 Celeron J1900 2000 MHz Gigabyte GA-J1900N-D3V BayTrailD Int. Dual DDR3-1333 9-9-9-24 CR1 948 2x Xeon HT 3400 MHz Intel SE7320SP2 iE7320 Dual DDR333R 2.5-3-3-7 942 2x Core 2 Duo P8400 2266 MHz MSI MegaBook PR201 GM45 Int. Dual DDR2-667 5-5-5-15 835 2x Athlon64 X2 4000+ 2100 MHz ASRock ALiveNF7G-HDready nForce7050-630a Int. Dual DDR2-700 5-5-5-18 CR2 685 P4EE HT 3733 MHz Intel SE7230NH1LX iE7230 Dual DDR2-667 5-5-5-15 516 2x E-350 1600 MHz ASRock E350M1 A50M Int. DDR3-1066 SDRAM 8-8-8-20 CR1 505 2x Opteron 240 1400 MHz MSI K8D Master3-133 FS AMD8100 Dual DDR400R 3-4-4-8 CR1 457 2x Pentium D 820 2800 MHz Abit Fatal1ty F-I90HD RS600 Int. Dual DDR2-800 5-5-5-18 CR2 452 Opteron 248 2200 MHz MSI K8T Master1-FAR K8T800 Dual DDR266R 2-3-3-6 CR1 359 Athlon64 3200+ 2000 MHz ASRock 939S56-M SiS756 Dual DDR400 2.5-3-3-8 CR2 327 Nano X2 L4350 1600 MHz VIA EPIA-M900 VX900H Int. DDR3-1066 SDRAM 7-7-7-20 CR2 284 Celeron 420 1600 MHz Intel DQ965GF Q965 Int. Dual DDR2-667 5-5-5-15 277 2x Atom D2500 1866 MHz Intel D2500CC NM10 Int. DDR3-1066 SDRAM 7-7-7-20 CR2 262 Sempron 2600+ 1600 MHz ASRock K8NF4G-SATA2 GeForce6100 Int. DDR400 SDRAM 2.5-3-3-8 CR2 262 Atom 230 HT 1600 MHz Intel D945GCLF i945GC Int. DDR2-533 SDRAM 4-4-4-12 205 Celeron D 326 2533 MHz ASRock 775Twins-HDTV RC410 Ext. DDR2-533 SDRAM 4-4-4-11 203 Nano L2200 1600 MHz VIA VB8001 CN896 Int. DDR2-667 SDRAM 5-5-5-15 CR2 131 --------[ Debug - PCI ]------------------------------------------------------------------------------------------------- B00 D00 F00: Intel Haswell-DT - Host Bridge/DRAM Controller Offset 000: 86 80 00 0C 06 00 90 20 06 00 00 06 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 00 0C Offset 030: 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00 Offset 050: 41 02 00 00 39 00 00 00 17 00 10 BF 01 00 00 AE Offset 060: 03 00 00 F0 00 00 00 00 01 80 D1 FE 00 00 00 00 Offset 070: 00 00 00 FF 03 00 00 00 00 0C 00 FF 7F 00 00 00 Offset 080: 10 11 11 01 00 00 11 00 1A 00 00 00 00 00 00 00 Offset 090: 01 00 00 FF 03 00 00 00 01 00 D0 3F 04 00 00 00 Offset 0A0: 01 00 00 00 04 00 00 00 01 00 E0 3F 04 00 00 00 Offset 0B0: 01 00 20 AF 01 00 00 AF 01 00 00 AE 01 00 20 BF Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 09 00 0C 01 61 A0 04 62 D0 00 44 56 00 00 00 00 Offset 0F0: 00 00 00 00 C8 0F 03 00 00 00 00 00 00 00 00 00 B00 D01 F00: Intel Haswell - PCI Express x16 Controller Offset 000: 86 80 01 0C 07 04 10 00 06 00 04 06 10 00 81 00 Offset 010: 00 00 00 00 00 00 00 00 00 01 01 00 E0 E0 00 20 Offset 020: 00 EE 00 EF 01 D0 F1 E1 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 88 00 00 00 00 00 00 00 0B 01 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A Offset 080: 01 90 03 C8 08 00 00 00 0D 80 00 00 49 18 01 0C Offset 090: 05 A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 10 00 42 01 01 80 00 00 20 00 00 00 03 AD 61 02 Offset 0B0: 40 00 01 D1 80 25 0C 00 00 00 40 00 00 00 00 00 Offset 0C0: 00 00 00 00 80 0B 08 00 00 64 00 00 0E 00 00 00 Offset 0D0: 43 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 60 01 D0 4E 01 01 40 00 00 00 00 00 00 10 00 B00 D02 F00: Intel Haswell-DT GT2 - Integrated Graphics Controller Offset 000: 86 80 12 04 07 04 90 00 06 00 00 03 00 00 00 00 Offset 010: 04 00 40 EF 00 00 00 00 0C 00 00 C0 00 00 00 00 Offset 020: 01 F0 00 00 00 00 00 00 00 00 00 00 49 18 12 04 Offset 030: 00 00 00 00 90 00 00 00 00 00 00 00 00 01 00 00 Offset 040: 09 00 0C 01 61 A0 04 62 D0 00 44 56 00 00 00 00 Offset 050: 41 02 00 00 39 00 00 00 00 00 00 00 01 00 20 AF Offset 060: 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 05 D0 01 00 0C F0 EF FE 71 49 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 13 00 06 03 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 01 A4 22 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 06 00 18 70 63 AD B00 D03 F00: Intel Haswell - Mini HD Audio Controller Offset 000: 86 80 0C 0C 06 00 10 00 06 00 03 04 10 00 00 00 Offset 010: 04 40 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 0C 0C Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00 Offset 040: 00 00 00 00 61 A0 04 62 D0 00 44 56 39 00 00 00 Offset 050: 01 60 02 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 05 70 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 10 00 91 00 C0 0F 00 10 00 08 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D14 F00: Intel Wildcat Point PCH - USB 3.0 xHCI Host Controller Offset 000: 86 80 B1 8C 06 04 90 02 00 30 03 0C 00 00 00 00 Offset 010: 04 00 92 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 B1 8C Offset 030: 00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00 Offset 040: FD 01 36 80 89 C6 0F 80 00 00 00 00 00 00 00 00 Offset 050: 9F 6E 88 07 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 01 80 C2 C1 08 01 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 00 87 00 0C F0 EF FE 00 00 00 00 61 49 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 40 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 0F 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 03 0C 30 C0 03 0C 30 00 03 0C 30 00 00 00 00 00 Offset 0D0: FF 1F 00 00 FF 1F 00 00 3F 00 00 00 3F 00 00 00 Offset 0E0: A0 00 00 00 00 00 00 00 00 00 00 00 D8 D8 D8 08 Offset 0F0: 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00 B00 D16 F00: Intel Wildcat Point PCH - Host Embedded Controller Interface 1 (HECI1) Offset 000: 86 80 BA 8C 06 04 10 00 00 00 80 07 00 00 80 00 Offset 010: 04 E0 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 BA 8C Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00 Offset 040: 45 02 00 1E 10 00 01 80 06 23 00 60 F0 3F 00 10 Offset 050: 01 8C 03 C8 08 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 02 00 00 00 40 00 00 00 00 00 00 00 00 00 40 Offset 070: 00 00 00 00 00 00 00 E0 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 05 00 81 00 Offset 090: 0C F0 EF FE 00 00 00 00 91 49 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 C0 Offset 0C0: B8 BC 86 A9 BE AB 11 57 6F FE DC B8 BE 76 2C 26 Offset 0D0: DF AA 66 4D 86 92 F6 3B 54 7F FD 83 22 0E A5 0C Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D19 F00: Intel Ethernet Connection I218-V Offset 000: 86 80 A1 15 06 04 10 00 00 00 00 02 00 00 00 00 Offset 010: 00 00 90 EF 00 C0 93 EF 01 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 A1 15 Offset 030: 00 00 00 00 C8 00 00 00 00 00 00 00 00 01 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 04 54 00 00 FA 9D 00 80 Offset 0A0: 00 00 00 00 00 00 00 00 46 08 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 01 D0 22 C8 00 21 00 07 Offset 0D0: 05 E0 81 00 0C 10 E0 FE 00 00 00 00 B3 49 00 00 Offset 0E0: 13 00 06 03 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D1A F00: Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 2 Offset 000: 86 80 AD 8C 06 00 90 02 00 20 03 0C 00 00 00 00 Offset 010: 00 B0 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 AD 8C Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00 Offset 040: 00 00 00 00 DB 05 1B 35 00 00 00 00 00 00 00 00 Offset 050: 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00 Offset 060: 20 20 FF 07 00 00 00 00 01 00 00 01 00 20 00 00 Offset 070: 00 00 DF 3F 03 0C 30 00 4F 01 00 00 8C 40 00 00 Offset 080: 00 00 80 00 11 88 0C 93 70 0D 00 24 01 04 02 00 Offset 090: 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 AA FF 00 00 00 FF FF 27 00 00 00 Offset 0E0: 00 00 00 00 EF FF FF FF FF FF 7F FF 74 FF B9 9E Offset 0F0: 00 00 00 00 88 85 80 00 B1 0F 00 08 08 17 1A 20 B00 D1B F00: Intel Wildcat Point PCH - High Definition Audio Controller Offset 000: 86 80 A0 8C 06 00 10 00 00 00 03 04 10 00 00 00 Offset 010: 04 00 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 51 11 Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 16 01 00 00 Offset 040: 03 00 00 17 00 00 00 00 00 00 00 00 00 80 00 00 Offset 050: 01 60 42 C8 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 10 00 91 00 00 00 00 10 00 08 10 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 04 02 01 00 60 00 00 00 0C 85 82 10 00 33 02 Offset 0D0: 00 0C 85 02 10 00 33 02 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00 B00 D1C F00: Intel Wildcat Point PCH - PCI Express Root Port 1 Offset 000: 86 80 90 8C 04 04 10 00 D0 00 04 06 10 00 81 00 Offset 010: 00 00 00 00 00 00 00 00 00 02 02 00 F0 00 00 20 Offset 020: F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 40 00 00 00 00 00 00 00 0B 01 00 00 Offset 040: 10 80 42 00 00 80 00 00 00 00 10 00 12 4C 31 01 Offset 050: 00 00 01 10 60 00 04 00 00 00 40 00 00 00 00 00 Offset 060: 00 00 00 00 17 08 08 00 00 04 00 00 00 00 00 00 Offset 070: 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 0D A0 00 00 49 18 90 8C 00 00 00 00 00 00 00 00 Offset 0A0: 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 01 00 08 00 00 02 00 11 09 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 50 00 00 00 80 F5 00 00 B1 0F 00 08 01 28 CB 41 B00 D1C F02: Intel 82801FB I/O Controller Hub 6 (ICH6) [A-0] Offset 000: 86 80 4E 24 07 00 10 00 D0 01 04 06 10 00 81 00 Offset 010: 00 00 00 00 00 00 00 00 00 03 04 20 F0 00 80 22 Offset 020: F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 40 00 00 00 00 00 00 00 FF 00 00 00 Offset 040: 10 80 42 01 00 80 00 00 00 00 10 00 12 4C 32 03 Offset 050: 00 00 11 70 00 B2 14 00 00 00 40 00 00 00 00 00 Offset 060: 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00 Offset 070: 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 0D A0 00 00 49 18 4E 24 00 00 00 00 00 00 00 00 Offset 0A0: 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 01 42 18 00 00 08 80 11 8B 00 00 00 00 Offset 0E0: 00 03 00 00 00 00 00 00 03 00 00 00 07 00 00 00 Offset 0F0: 50 00 00 00 40 00 00 0C B1 0F 00 08 00 28 00 03 B00 D1C F04: Intel Wildcat Point PCH - PCI Express Root Port 5 Offset 000: 86 80 98 8C 07 04 10 00 D0 00 04 06 20 00 81 00 Offset 010: 00 00 00 00 00 00 00 00 00 05 05 00 D0 D0 00 20 Offset 020: 80 EF 80 EF F1 FF 01 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 40 00 00 00 00 00 00 00 0B 01 00 00 Offset 040: 10 80 42 01 00 80 00 00 00 00 10 00 42 3C 32 05 Offset 050: 40 00 41 70 00 FD 24 00 00 00 40 00 00 00 00 00 Offset 060: 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00 Offset 070: 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 0D A0 00 00 49 18 98 8C 00 00 00 00 00 00 00 00 Offset 0A0: 01 00 03 C8 00 01 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 01 42 18 00 00 08 80 11 8B 00 00 00 00 Offset 0E0: 00 3F 00 00 00 00 00 00 03 00 00 00 00 00 00 00 Offset 0F0: 50 00 00 00 40 00 00 00 B1 0F 00 08 00 E8 00 05 B00 D1D F00: Intel Wildcat Point PCH - USB 2.0 EHCI Host Controller 1 Offset 000: 86 80 A6 8C 06 00 90 02 00 20 03 0C 00 00 00 00 Offset 010: 00 A0 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 A6 8C Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 17 01 00 00 Offset 040: 00 00 00 00 DB 05 EB 3B 00 00 00 00 00 00 00 00 Offset 050: 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00 Offset 060: 20 20 FF 07 00 00 00 00 01 00 00 01 00 20 00 00 Offset 070: 00 00 DF 3F 03 0C 30 C0 4F 01 00 00 8C 40 00 00 Offset 080: 00 00 80 00 11 88 0C 93 70 0D 00 24 01 04 02 00 Offset 090: 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 AA FF 00 00 00 DD FF 27 00 00 00 Offset 0E0: 00 00 00 00 FF FF FF FF FF FF FF FF 68 F9 FD DE Offset 0F0: 00 00 00 00 88 85 80 00 B1 0F 00 08 08 17 1A 20 B00 D1F F00: Intel H97 Chipset - LPC Interface Controller Offset 000: 86 80 C6 8C 07 00 10 02 00 00 01 06 00 00 80 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 C6 8C Offset 030: 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 01 18 00 00 80 00 00 00 01 1C 00 00 10 00 00 00 Offset 050: F8 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 8B 8A 8A 85 90 00 00 00 83 80 8B 85 F8 F0 00 00 Offset 070: 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 Offset 080: 00 00 00 14 91 02 0C 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 08 5E 80 18 09 38 06 00 00 46 00 00 00 00 01 80 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 80 08 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 33 22 11 00 67 45 00 00 CF FF 00 00 08 00 00 00 Offset 0E0: 09 00 0C 10 00 00 00 00 01 E8 00 90 00 00 00 00 Offset 0F0: 01 C0 D1 FE 00 00 00 00 B1 0F 00 08 00 00 00 00 B00 D1F F02: Intel Wildcat Point PCH - SATA AHCI Controller 1 Offset 000: 86 80 82 8C 07 04 B0 02 00 01 06 01 00 00 00 00 Offset 010: D1 F0 00 00 C1 F0 00 00 B1 F0 00 00 A1 F0 00 00 Offset 020: 61 F0 00 00 00 90 93 EF 00 00 00 00 49 18 82 8C Offset 030: 00 00 00 00 80 00 00 00 00 00 00 00 00 02 00 00 Offset 040: 00 80 00 80 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 70 01 00 0C F0 EF FE 60 49 00 00 00 00 00 00 Offset 090: 60 3E 01 81 83 01 00 3E 20 02 5C 20 20 04 00 80 Offset 0A0: A8 00 00 00 00 00 00 00 12 00 10 00 48 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00 B00 D1F F03: Intel Wildcat Point PCH - SMBus Controller Offset 000: 86 80 A2 8C 03 00 80 02 00 00 05 0C 00 00 00 00 Offset 010: 04 80 93 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 41 F0 00 00 00 00 00 00 00 00 00 00 49 18 A2 8C Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 0A 03 00 00 Offset 040: 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 03 04 04 00 00 00 08 08 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00 B00 D1F F06: Intel Wildcat Point PCH - Thermal Controller Offset 000: 86 80 A4 8C 00 00 10 00 00 00 80 11 00 00 00 00 Offset 010: 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 A4 8C Offset 030: 00 00 00 00 50 00 00 00 00 00 00 00 00 03 00 00 Offset 040: 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 01 80 23 00 08 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 B1 0F 00 08 00 00 00 00 B01 D00 F00: nVIDIA GeForce GTX 750 Ti Video Adapter Offset 000: DE 10 80 13 06 00 10 00 A2 00 00 03 10 00 80 00 Offset 010: 00 00 00 EE 0C 00 00 D0 00 00 00 00 0C 00 00 E0 Offset 020: 00 00 00 00 01 00 00 00 00 00 00 00 DE 10 80 13 Offset 030: 00 00 00 00 60 00 00 00 00 00 00 00 10 01 00 00 Offset 040: DE 10 80 13 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00 Offset 060: 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 10 00 12 00 E1 8D 2C 01 Offset 080: 30 21 00 00 03 3D 45 00 40 01 01 11 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00 Offset 0A0: 00 04 00 00 0E 00 00 00 03 00 07 00 00 00 00 00 Offset 0B0: 00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B01 D00 F01: nVIDIA GM107 - High Definition Audio Controller Offset 000: DE 10 BC 0F 06 00 10 00 A1 00 03 04 10 00 80 00 Offset 010: 00 00 08 EF 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 DE 10 80 13 Offset 030: 00 00 00 00 60 00 00 00 00 00 00 00 11 02 00 00 Offset 040: DE 10 80 13 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00 Offset 060: 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 10 00 02 00 E1 8D 2C 01 Offset 080: 20 29 00 00 03 3D 45 00 03 01 01 11 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00 Offset 0A0: 00 00 00 00 0E 00 00 00 00 00 01 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B03 D00 F00: ASMedia ASM1083 PCI-E to PCI Bridge Controller Offset 000: 21 1B 80 10 07 04 10 00 03 01 04 06 10 00 01 00 Offset 010: 00 00 00 00 00 00 00 00 03 04 04 20 F1 01 20 20 Offset 020: F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 C0 00 00 00 00 00 00 00 0A 01 00 00 Offset 040: 60 70 00 00 00 07 00 00 00 00 00 00 A7 27 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 0D 00 00 00 49 18 80 10 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B05 D00 F00: Intel 82576NS Gigabit Network Connection (Fujitsu) Offset 000: 86 80 0A 15 06 04 10 00 01 00 00 02 10 00 80 00 Offset 010: 00 00 8A EF 00 00 84 EF 01 00 00 00 00 40 8C EF Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 34 17 A7 11 Offset 030: 00 00 00 00 40 00 00 00 00 00 00 00 00 02 00 00 Offset 040: 01 50 23 C8 00 21 00 1A 00 00 00 00 00 00 00 00 Offset 050: 05 70 80 01 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 11 A0 09 80 03 00 00 00 03 20 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 10 00 02 00 C2 8C 00 10 10 28 19 00 41 6C 03 00 Offset 0B0: 40 00 41 10 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 1F 00 00 00 05 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B05 D00 F01: Intel 82576NS Gigabit Network Connection (Fujitsu) Offset 000: 86 80 0A 15 06 04 10 00 01 00 00 02 10 00 80 00 Offset 010: 00 00 88 EF 00 00 80 EF 01 00 00 00 00 00 8C EF Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 34 17 A7 11 Offset 030: 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00 Offset 040: 01 50 23 C8 00 21 00 1A 00 00 00 00 00 00 00 00 Offset 050: 05 70 80 01 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 11 A0 09 80 03 00 00 00 03 20 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 10 00 02 00 C2 8C 00 10 10 28 19 00 41 6C 03 00 Offset 0B0: 40 00 41 10 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 1F 00 00 00 05 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4000: 6B 71 86 15 84 41 33 08 D4 10 EF B0 54 DD 5A 0B Offset 4010: 07 00 00 00 0B D5 00 00 00 00 00 00 00 00 00 00 Offset 4020: 00 00 10 00 2A 2A 00 00 44 00 15 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4280: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 4290: 80 40 00 00 FF 98 00 00 60 18 D0 6C 18 42 00 00 Offset 42A0: 03 00 00 00 00 82 00 41 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4400: 6B 71 86 15 84 41 33 08 D4 10 EF B0 54 DD 5A 0B Offset 4410: 07 00 00 00 0B D5 00 00 00 00 00 00 00 00 00 00 Offset 4420: 00 00 10 00 2A 2A 00 00 33 00 15 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4680: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 4690: 80 40 00 00 FF 98 00 00 60 18 D0 6C 18 42 00 00 Offset 46A0: 03 00 00 00 00 82 00 41 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4800: 00 00 00 00 00 00 03 00 00 00 00 08 00 00 00 08 Offset 4810: 00 00 00 08 00 00 00 08 00 00 00 08 00 00 00 08 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 4A80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 4A90: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 5000: 24 00 00 00 20 00 62 00 20 00 62 00 00 00 60 00 Offset 5010: 00 00 00 00 00 00 40 20 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 5880: 20 00 00 00 04 00 00 00 11 11 00 00 00 00 00 00 Offset 5890: FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00 Offset 58A0: 00 00 00 00 00 00 00 00 1B 13 00 00 00 00 00 00 Offset 58B0: 00 00 00 00 00 00 00 00 00 00 00 00 7F 00 00 00 Offset 58C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 58D0: FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00 Offset 58E0: 00 00 00 00 00 00 00 00 32 53 B5 01 00 00 00 00 Offset 58F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 10 00 34 Offset 5900: 00 00 00 00 00 00 00 0C 00 00 00 00 00 00 00 00 Offset 5910: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 5920: 09 00 00 00 0D 00 00 00 92 6D D0 0B B9 38 03 00 Offset 5930: A0 02 00 00 00 00 00 00 03 0E 0A 00 E7 12 49 11 Offset 5940: 3B 41 18 00 D7 7A 0F 00 00 0C 00 00 00 00 00 00 Offset 5950: 00 00 00 00 00 00 04 00 00 24 01 F3 28 08 08 00 Offset 5960: 75 90 09 01 54 26 5E FD D7 87 FB 0F 2B ED C1 DA Offset 5970: 3C FD F0 08 B4 EB 1A 08 3D 00 00 00 3D 00 00 00 Offset 5980: 30 00 00 00 D6 70 FE ED 00 00 00 00 00 00 00 00 Offset 5990: FF 00 00 00 FF 00 00 00 18 07 04 00 00 14 64 00 Offset 59A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 59B0: 40 1F 00 00 14 14 10 00 17 00 00 17 00 00 00 00 Offset 59C0: 00 00 34 88 00 00 00 00 00 00 00 00 00 00 00 00 PCI-8086-0C00: Intel SNB/IVB/HSW/CRW/BDW MCHBAR Offset 5E00: 06 00 00 00 06 00 00 00 00 00 00 00 00 00 00 00 Offset 5E10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 --------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------ C000:0000 U....000000000000.-..,^@.`.00IBM VGA Compatible BIOS. ...*.8... C000:0040 PCIR................................&...........&............... C000:0080 ".....&.+.6.......>.....".2.;.....*.:.....-.=...@.A.B.C.D.E.F.G. C000:00C0 H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._.@.A.C.E.G....... C000:0100 ........................................4....................... C000:0140 ...................................DH.....DH.....DH....0DH.....D C000:0180 I.....DI.....DJ.....DJ....0DJ.....DI....0DI.....DJ.....DK.....DK C000:01C0 .....DK....0.L......L......L....0.L......M......M.....0....2.... C000:0200 4.8..8.\..:....<....A....C....E.8..I.\..K....M....P ...R ...T 8. C000:0240 .X \..Z ...\ ...`.F..a.F..b F..c.`..d.`..e `..f.z..g.z..h z..i.. C000:0280 ..j....k ...l....m....n ...o....p....q ...}.8..~.8.. 8....... . C000:02C0 -..`............ .1..l...........rQ.. n(U...!....... ....`"..... C000:0300 ...... ....@.......... .1X. (.........V. .1X. .P........d..@A.&0 C000:0340 ..6.......... A. 0.`........0*..Q.*@0p.........4..Q.*@.......... C000:0380 H?@0b.2@@.........h[..r.