Windows Server 2016-Windows安全日志ID汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。ID安全事件信息1100事件记录服务已关闭1101审计事件已被运输中断。1102审核日志已清除1104安全日志现已满1105事件日志自动备份1108事件日志记录服务遇到错误4608Windows正在启动4609Windows正在关闭4610本地安全机构已加载身份验证包4611已向本地安全机构注册了受信任的登录进程4612为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。4614安全帐户管理器已加载通知包。4615LPC端口使用无效4616系统时间已更改。4618已发生受监视的安全事件模式4621管理员从CrashOnAuditFail恢复了系统4622本地安全机构已加载安全包。4624帐户已成功登录4625帐户无法登录4626用户/设备声明信息4627集团会员信息。4634帐户已注销4646IKE
DoS防护模式已启动4647用户启动了注销4648使用显式凭据尝试登录4649检测到重播攻击4650建立了IPsec主模式安全关联4651建立了IPsec主模式安全关联4652IPsec主模式协商失败4653IPsec主模式协商失败4654IPsec快速模式协商失败4655IPsec主模式安全关联已结束4656请求了对象的句柄4657注册表值已修改4658对象的句柄已关闭4659请求删除对象的句柄4660对象已删除4661请求了对象的句柄4662对对象执行了操作4663尝试访问对象4664试图创建一个硬链接4665尝试创建应用程序客户端上下文。4666应用程序尝试了一个操作4667应用程序客户端上下文已删除4668应用程序已初始化4670对象的权限已更改4671应用程序试图通过TBS访问被阻止的序号4672分配给新登录的特权4673特权服务被召唤4674尝试对特权对象执行操作4675SID被过滤掉了4688已经创建了一个新流程4689一个过程已经退出4690尝试复制对象的句柄4691请求间接访问对象4692尝试备份数据保护主密钥4693尝试恢复数据保护主密钥4694试图保护可审计的受保护数据4695尝试不受保护的可审计受保护数据4696主要令牌已分配给进程4697系统中安装了一项服务4698已创建计划任务4699计划任务已删除4700已启用计划任务4701计划任务已禁用4702计划任务已更新4703令牌权已经调整4704已分配用户权限4705用户权限已被删除4706为域创建了新的信任4707已删除对域的信任4709IPsec服务已启动4710IPsec服务已禁用4711PAStore引擎（1％）4712IPsec服务遇到了潜在的严重故障4713Kerberos策略已更改4714加密数据恢复策略已更改4715对象的审核策略（SACL）已更改4716可信域信息已被修改4717系统安全访问权限已授予帐户4718系统安全访问已从帐户中删除4719系统审核策略已更改4720已创建用户帐户4722用户帐户已启用4723尝试更改帐户的密码4724尝试重置帐户密码4725用户帐户已被禁用4726用户帐户已删除4727已创建启用安全性的全局组4728已将成员添加到启用安全性的全局组中4729成员已从启用安全性的全局组中删除4730已删除启用安全性的全局组4731已创建启用安全性的本地组4732已将成员添加到启用安全性的本地组4733成员已从启用安全性的本地组中删除4734已删除已启用安全性的本地组4735已启用安全性的本地组已更改4737启用安全性的全局组已更改4738用户帐户已更改4739域策略已更改4740用户帐户已被锁定4741已创建计算机帐户4742计算机帐户已更改4743计算机帐户已删除4744已创建禁用安全性的本地组4745已禁用安全性的本地组已更改4746已将成员添加到已禁用安全性的本地组4747已从安全性已禁用的本地组中删除成员4748已删除安全性已禁用的本地组4749已创建一个禁用安全性的全局组4750已禁用安全性的全局组已更改4751已将成员添加到已禁用安全性的全局组中4752成员已从禁用安全性的全局组中删除4753已删除安全性已禁用的全局组4754已创建启用安全性的通用组4755启用安全性的通用组已更改4756已将成员添加到启用安全性的通用组中4757成员已从启用安全性的通用组中删除4758已删除启用安全性的通用组4759创建了一个安全禁用的通用组4760安全性已禁用的通用组已更改4761已将成员添加到已禁用安全性的通用组中4762成员已从禁用安全性的通用组中删除4763已删除安全性已禁用的通用组4764组类型已更改4765SID历史记录已添加到帐户中4766尝试将SID历史记录添加到帐户失败4767用户帐户已解锁4768请求了Kerberos身份验证票证（TGT）4769请求了Kerberos服务票证4770更新了Kerberos服务票证4771Kerberos预身份验证失败4772Kerberos身份验证票证请求失败4773Kerberos服务票证请求失败4774已映射帐户以进行登录4775无法映射帐户以进行登录4776域控制器尝试验证帐户的凭据4777域控制器无法验证帐户的凭据4778会话重新连接到Window
Station4779会话已与Window
Station断开连接4780ACL是在作为管理员组成员的帐户上设置的4781帐户名称已更改4782密码哈希帐户被访问4783创建了一个基本应用程序组4784基本应用程序组已更改4785成员已添加到基本应用程序组4786成员已从基本应用程序组中删除4787非成员已添加到基本应用程序组4788从基本应用程序组中删除了非成员。4789基本应用程序组已删除4790已创建LDAP查询组4791基本应用程序组已更改4792LDAP查询组已删除4793密码策略检查API已被调用4794尝试设置目录服务还原模式管理员密码4797试图查询帐户是否存在空白密码4798枚举了用户的本地组成员身份。4799已枚举启用安全性的本地组成员身份4800工作站已锁定4801工作站已解锁4802屏幕保护程序被调用4803屏幕保护程序被解雇了4816RPC在解密传入消息时检测到完整性违规4817对象的审核设置已更改。4818建议的中央访问策略不授予与当前中央访问策略相同的访问权限4819计算机上的中央访问策略已更改4820Kerberos票证授予票证（TGT）被拒绝，因为该设备不符合访问控制限制4821Kerberos服务票证被拒绝，因为用户，设备或两者都不符合访问控制限制4822NTLM身份验证失败，因为该帐户是受保护用户组的成员4823NTLM身份验证失败，因为需要访问控制限制4824使用DES或RC4进行Kerberos预身份验证失败，因为该帐户是受保护用户组的成员4825用户被拒绝访问远程桌面。默认情况下，仅当用户是Remote
Desktop Users组或Administrators组的成员时才允许用户进行连接4826加载引导配置数据4830SID历史记录已从帐户中删除4864检测到名称空间冲突4865添加了受信任的林信息条目4866已删除受信任的林信息条目4867已修改受信任的林信息条目4868证书管理器拒绝了挂起的证书请求4869证书服务收到重新提交的证书请求4870证书服务撤销了证书4871证书服务收到发布证书吊销列表（CRL）的请求4872证书服务发布证书吊销列表（CRL）4873证书申请延期已更改4874一个或多个证书请求属性已更改。4875证书服务收到关闭请求4876证书服务备份已启动4877证书服务备份已完成4878证书服务还原已开始4879证书服务恢复已完成4880证书服务已启动4881证书服务已停止4882证书服务的安全权限已更改4883证书服务检索到存档密钥4884证书服务将证书导入其数据库4885证书服务的审核筛选器已更改4886证书服务收到证书请求4887证书服务批准了证书请求并颁发了证书4888证书服务拒绝了证书请求4889证书服务将证书请求的状态设置为挂起4890证书服务的证书管理器设置已更改。4891证书服务中的配置条目已更改4892证书服务的属性已更改4893证书服务存档密钥4894证书服务导入并存档了一个密钥4895证书服务将CA证书发布到Active
Directory域服务4896已从证书数据库中删除一行或多行4897启用角色分离4898证书服务加载了一个模板4899证书服务模板已更新4900证书服务模板安全性已更新4902已创建每用户审核策略表4904尝试注册安全事件源4905尝试取消注册安全事件源4906CrashOnAuditFail值已更改4907对象的审核设置已更改4908特殊组登录表已修改4909TBS的本地策略设置已更改4910TBS的组策略设置已更改4911对象的资源属性已更改4912每用户审核策略已更改4913对象的中央访问策略已更改4928建立了Active
Directory副本源命名上下文4929已删除Active
Directory副本源命名上下文4930已修改Active
Directory副本源命名上下文4931已修改Active
Directory副本目标命名上下文4932已开始同步Active
Directory命名上下文的副本4933Active
Directory命名上下文的副本的同步已结束4934已复制Active
Directory对象的属性4935复制失败开始4936复制失败结束4937从副本中删除了一个延迟对象4944Windows防火墙启动时，以下策略处于活动状态4945Windows防火墙启动时列出了规则4946已对Windows防火墙例外列表进行了更改。增加了一条规则4947已对Windows防火墙例外列表进行了更改。规则被修改了4948已对Windows防火墙例外列表进行了更改。规则已删除4949Windows防火墙设置已恢复为默认值4950Windows防火墙设置已更改4951规则已被忽略，因为Windows防火墙无法识别其主要版本号4952已忽略规则的某些部分，因为Windows防火墙无法识别其次要版本号4953Windows防火墙已忽略规则，因为它无法解析规则4954Windows防火墙组策略设置已更改。已应用新设置4956Windows防火墙已更改活动配置文件4957Windows防火墙未应用以下规则4958Windows防火墙未应用以下规则，因为该规则引用了此计算机上未配置的项目4960IPsec丢弃了未通过完整性检查的入站数据包4961IPsec丢弃了重放检查失败的入站数据包4962IPsec丢弃了重放检查失败的入站数据包4963IPsec丢弃了应该受到保护的入站明文数据包4964特殊组已分配给新登录4965IPsec从远程计算机收到一个包含不正确的安全参数索引（SPI）的数据包。4976在主模式协商期间，IPsec收到无效的协商数据包。4977在快速模式协商期间，IPsec收到无效的协商数据包。4978在扩展模式协商期间，IPsec收到无效的协商数据包。4979建立了IPsec主模式和扩展模式安全关联。4980建立了IPsec主模式和扩展模式安全关联4981建立了IPsec主模式和扩展模式安全关联4982建立了IPsec主模式和扩展模式安全关联4983IPsec扩展模式协商失败4984IPsec扩展模式协商失败4985交易状态已发生变化5024Windows防火墙服务已成功启动5025Windows防火墙服务已停止5027Windows防火墙服务无法从本地存储中检索安全策略5028Windows防火墙服务无法解析新的安全策略。5029Windows防火墙服务无法初始化驱动程序5030Windows防火墙服务无法启动5031Windows防火墙服务阻止应用程序接受网络上的传入连接。5032Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接5033Windows防火墙驱动程序已成功启动5034Windows防火墙驱动程序已停止5035Windows防火墙驱动程序无法启动5037Windows防火墙驱动程序检测到严重的运行时错 终止5038代码完整性确定文件的图像哈希无效5039注册表项已虚拟化。5040已对IPsec设置进行了更改。添加了身份验证集。5041已对IPsec设置进行了更改。身份验证集已修改5042已对IPsec设置进行了更改。身份验证集已删除5043已对IPsec设置进行了更改。添加了连接安全规则5044已对IPsec设置进行了更改。连接安全规则已修改5045已对IPsec设置进行了更改。连接安全规则已删除5046已对IPsec设置进行了更改。添加了加密集5047已对IPsec设置进行了更改。加密集已被修改5048已对IPsec设置进行了更改。加密集已删除5049IPsec安全关联已删除5050尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙（FALSE5051文件已虚拟化5056进行了密码自检5057加密原语操作失败5058密钥文件操作5059密钥迁移操作5060验证操作失败5061加密操作5062进行了内核模式加密自检5063尝试了加密提供程序操作5064尝试了加密上下文操作5065尝试了加密上下文修改5066尝试了加密功能操作5067尝试了加密功能修改5068尝试了加密函数提供程序操作5069尝试了加密函数属性操作5070尝试了加密函数属性操作5071Microsoft密钥分发服务拒绝密钥访问5120OCSP响应程序服务已启动5121OCSP响应程序服务已停止5122OCSP响应程序服务中的配置条目已更改5123OCSP响应程序服务中的配置条目已更改5124在OCSP
Responder Service上更新了安全设置5125请求已提交给OCSP
Responder Service5126签名证书由OCSP
Responder Service自动更新5127OCSP吊销提供商成功更新了吊销信息5136目录服务对象已修改5137已创建目录服务对象5138目录服务对象已取消删除5139已移动目录服务对象5140访问了网络共享对象5141目录服务对象已删除5142添加了网络共享对象。5143网络共享对象已被修改5144网络共享对象已删除。5145检查网络共享对象以查看是否可以向客户端授予所需的访问权限5146Windows筛选平台已阻止数据包5147限制性更强的Windows筛选平台筛选器阻止了数据包5148Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。5149DoS攻击已经消退，正常处理正在恢复。5150Windows筛选平台已阻止数据包。5151限制性更强的Windows筛选平台筛选器阻止了数据包。5152Windows筛选平台阻止了数据包5153限制性更强的Windows筛选平台筛选器阻止了数据包5154Windows过滤平台允许应用程序或服务在端口上侦听传入连接5155Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接5156Windows筛选平台允许连接5157Windows筛选平台已阻止连接5158Windows筛选平台允许绑定到本地端口5159Windows筛选平台已阻止绑定到本地端口5168SMB
/ SMB2的Spn检查失败。5169目录服务对象已修改5170在后台清理任务期间修改了目录服务对象5376已备份凭据管理器凭据5377Credential
Manager凭据已从备份还原5378策略不允许请求的凭据委派5440Windows筛选平台基本筛选引擎启动时出现以下callout5441Windows筛选平台基本筛选引擎启动时存在以下筛选器5442Windows筛选平台基本筛选引擎启动时，存在以下提供程序5443Windows筛选平台基本筛选引擎启动时，存在以下提供程序上下文5444Windows筛选平台基本筛选引擎启动时，存在以下子层5446Windows筛选平台标注已更改5447Windows筛选平台筛选器已更改5448Windows筛选平台提供程序已更改5449Windows筛选平台提供程序上下文已更改5450Windows筛选平台子层已更改5451建立了IPsec快速模式安全关联5452IPsec快速模式安全关联已结束5453与远程计算机的IPsec协商失败，因为未启动IKE和AuthIP
IPsec密钥模块（IKEEXT）服务5456PAStore引擎在计算机上应用了Active
Directory存储IPsec策略5457PAStore引擎无法在计算机上应用Active
Directory存储IPsec策略5458PAStore引擎在计算机上应用了Active
Directory存储IPsec策略的本地缓存副本5459PAStore引擎无法在计算机上应用Active
Directory存储IPsec策略的本地缓存副本5460PAStore引擎在计算机上应用了本地注册表存储IPsec策略5461PAStore引擎无法在计算机上应用本地注册表存储IPsec策略5462PAStore引擎无法在计算机上应用某些活动IPsec策略规则5463PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改5464PAStore引擎轮询活动IPsec策略的更改，检测到更改并将其应用于IPsec服务5465PAStore
Engine收到强制重新加载IPsec策略的控件并成功处理控件5466PAStore引擎轮询Active
Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory
IPsec策略的缓存副本5467PAStore引擎轮询Active
Directory IPsec策略的更改，确定可以访问Active Directory，并且未找到对策略的更改5468PAStore引擎轮询Active
Directory IPsec策略的更改，确定可以访问Active Directory，找到策略更改并应用这些更改5471PAStore引擎在计算机上加载了本地存储IPsec策略5472PAStore引擎无法在计算机上加载本地存储IPsec策略5473PAStore引擎在计算机上加载了目录存储IPsec策略5474PAStore引擎无法在计算机上加载目录存储IPsec策略5477PAStore引擎无法添加快速模式过滤器5478IPsec服务已成功启动5479IPsec服务已成功关闭5480IPsec服务无法获取计算机上的完整网络接口列表5483IPsec服务无法初始化RPC服务器。无法启动IPsec服务5484IPsec服务遇到严重故障并已关闭5485IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器5632已请求对无线网络进行身份验证5633已请求对有线网络进行身份验证5712尝试了远程过程调用（RPC）5888COM
+目录中的对象已被修改5889从COM
+目录中删除了一个对象5890一个对象已添加到COM
+目录中6144组策略对象中的安全策略已成功应用6145处理组策略对象中的安全策略时发生一个或多个错误6272网络策略服务器授予用户访问权限6273网络策略服务器拒绝访问用户6274网络策略服务器放弃了对用户的请求6275网络策略服务器放弃了用户的记帐请求6276网络策略服务器隔离了用户6277网络策略服务器授予用户访问权限，但由于主机未满足定义的健康策略而将其置于试用期6278网络策略服务器授予用户完全访问权限，因为主机符合定义的健康策略6279由于重复失败的身份验证尝试，网络策略服务器锁定了用户帐户6280网络策略服务器解锁了用户帐户6281代码完整性确定图像文件的页面哈希值无效...6400BranchCache：在发现内容可用性时收到格式错误的响应。6401BranchCache：从对等方收到无效数据。数据被丢弃。6402BranchCache：提供数据的托管缓存的消息格式不正确。6403BranchCache：托管缓存发送了对客户端消息的错误格式化响应以提供数据。6404BranchCache：无法使用配置的SSL证书对托管缓存进行身份验证。6405BranchCache：发生了事件ID％1的％2个实例。6406％1注册到Windows防火墙以控制以下过滤：64071%6408已注册的产品％1失败，Windows防火墙现在正在控制％2的过滤。6409BranchCache：无法解析服务连接点对象6410代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题6416系统识别出新的外部设备。6417FIPS模式加密自检成功6418FIPS模式加密自检失败6419发出了禁用设备的请求6420设备已禁用6421已发出请求以启用设备6422设备已启用6423系统策略禁止安装此设备6424在事先被政策禁止之后，允许安装此设备8191最高系统定义的审计消息值
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]