精华内容
下载资源
问答
  • windows事件id大全
    千次阅读
    2021-04-01 21:03:15

    Windows常见事件ID

    Windows 事件 IDWindows Vista 事件 ID事件类型描述
    512, 513, 514, 515, 516, 518, 519, 5204608, 4609, 4610, 4611, 4612, 4614, 4615, 4616系统事件本地系统进程,例如系统启动,关闭和系统时间的改变。
    5174612清除的审计日志所有审计日志清除事件
    528, 5404624成功用户登录所有用户登录事件
    529, 530, 531, 532, 533, 534, 535, 536, 537 5394625登录失败所有用户登录失败事件
    5384634成功用户退出所有用户退出事件
    560, 562, 563, 564, 565, 566, 567, 5684656, 4658, 4659, 4660, 4661, 4662, 4663, 4664对象访问当访问一给定的对象(文件,目录等) 访问的类型(例如读,写,删除) ,访问是否成功或失败,谁实施了这一行为
    6124719审计政策改变审计政策的改变
    624, 625, 626, 627, 628, 629, 630, 642, 6444720, 4722, 4723, 4724, 4725, 4726, 4738, 4740用户帐号改变用户帐号的改变,像用户帐号创建,删除,改变密码等等
    (631 to 641) and (643, 645 to 666)4727 to 4737, 4739 to 4762用户组改变对一个用户组的所有改变,例如添加或移除一个全局组或本地组,从全局组或本地添加或移除成员等等
    672, 6804768, 4776成功用户帐号验证当一个域用户帐号在域控制器认证时,生成用户帐号成功登录事件。
    675, 6814771, 4777失败用户帐号验证失败用户帐号登录事件,当一个域用户帐号在域控制器认证时 ,生成不成功用户帐号登录事件。
    682, 6834778, 4779主机会话状态会话重新连接或断开
    更多相关内容
  • Windows事件ID大全

    万次阅读 2019-04-25 09:07:26
    事件查看器常见ID代码解释 ID 类型 来 源 代 表 的 意 义 举 例 解 释 2 信息 Serial 在验证 \Device\Serial1 是否确实是串行口时,系统检测到先进先出方式...

     

    事件查看器常见ID代码解释

    ID

    类型

    来   源

    代 表 的 意 义 举 例 解 释

    2信息Serial在验证 \Device\Serial1 是否确实是串行口时,系统检测到先进先出方式(fifo)。将使用该方式。
    17错误W32Time时间提供程序 NtpClient: 在 DNS 查询手动配置的对等机器 'time.windows.com,0x1' 时发生一个错误。 NtpClient 将在 15 分钟内重试 NDS 查询。 错误为: 套接字操作尝试一个无法连接的主机。 (0x80072751)
    20警告Print已经添加或更新 Windows NT x86 Version-3 的打印机驱动程序 Canon PIXMA iP1000。文件:- CNMDR6e.DLL, CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL, CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE, CNMSH6e.HLP, CNMSH6e
    26信息Application Popup弹出应用程序: Rsaupd.exe - 无法找到组件: 没有找到 MFC71.DLL,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。
    29错误W32Time时间服务提供程序 NtpClient 配置为从一个或多个时间源 获得时间,但是,没有一个源可以访问。在 14 分钟内不 会进行联系时间源的尝试。 NtpClient 没有准确时间的时间源。
    35信息W32Time时间服务现在用时间源 time.windows.com (ntp.m|0x1|192.168.1.208:123->207.46.197.32:123) 同步 系统时间。
    115信息SRService系统还原监视在所有驱动器上启用。
    116信息SRService系统还原监视在所有驱动器上禁用。
    1001信息Save Dump计算机已经从检测错误后重新启动。检测错误: 0x4a4b4d53 (0xc000000e, 0x01d04bf0, 0x00000010, 0x0000029a)。 已将转储的数据保存在: C:\WINDOWS\Minidump\Mini052809-01.dmp。
    1005警告Dhcp您的计算机检测到网络地址为 00A21C2EFEC4 的网卡的 IP 地址 192.168.1.2 已在网络上使用。 计算机会自动获取另一个地址。
    3260信息Workstation此计算机成功加入到 workgroup 'WORKGROUP'。
    4202信息Tcpip系统检测到网卡 Realtek...Family PCI Fast Ethernet NIC - 数据包计划程序微型端口 与网络断开, 而且网卡的网络配置已经释放。如果 网卡没有断开,这可能意味着它出现故障。 请与您的供应商联系以获得更新的驱动程序。
    4226警告TcpipTCP/IP 已经达到并发 TCP 连接尝试次数的安全限制。
    4377信息NtServicePackWindows XP Hotfix KB873339 was installed.
    6005信息EventLog事件日志服务已启动。(开机)
    6006信息EventLog事件日志服务已停止。(关机)
    6009信息EventLog按ctrl、alt、delete键(非正常)关机
    6011信息EventLog此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。
    7000错误Service Control Manager由于下列错误,npkcrypt 服务启动失败:
    7031错误Service Control ManagerEset Service 服务意外地终止,这种情况已经出现了 1 次。以下的修正操作将在 0 毫秒内运行: 重新启动服务。
    7035信息Service Control Managerxxx服务成功发送一个开始控件。
    7036信息Service Control Managerxxx服务处于运行或停止等状态。
    8033信息BROWSER由于主浏览器已经停止,浏览器在 \Device\NetBT_Tcpip_{163DE7AB-92AE-499F-8340-B6358A4597CE} 网络上进行强制性的选举。
    10000错误DCOM无法启动 DCOM 服务器: {80EE4902-33A8-11D1-A213-0080C88593A5}。 错误:
    15007信息HTTP成功地添加了由 URL 前缀 http://*:2869/ 标识的命名空间的保留。
    60054信息Setup安装程序成功地完成了安装 Windows 内部版本 2600。
    64002信息Windows File Protection试图在被保护的系统文件 c:\windows\system32\quartz.dll 上进行文件替换。 为了维护系统稳定,这个文件被还原成原始版本。 系统文件的文件版本是 6.5.2600.3497。
    64008警告Windows File Protection无法验证受保护的 c:\windows\system32\quartz.dll 系统文件,原因是 Windows 文件保护中断。 请过一会儿使用 SFC 工具验证该文件的完整性。

    Windows事件ID大全

         

          51 Windows 无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。如果 Windows 仍然无法找到网络路径,请与网络管理员联系。

          52 由于网络上有重名,没有连接。请到“控制面板”中的“系统”更改计算机名,然后重试。 
      53 找不到网络路径。 
      54 网络很忙。 
      55 指定的网络资源或设备不再可用。 
      56 已达到网络 BIOS 命令限制。 
      57 网络适配器硬件出错。 
      58 指定的服务器无法运行请求的操作。 
      59 出现了意外的网络错误。 
      60 远程适配器不兼容。 
      61 打印机队列已满。 
      62 服务器上没有储存等待打印的文件的空间。 
      63 已删除等候打印的文件。 
      64 指定的网络名不再可用。 
      65 拒绝网络访问。 
      66 网络资源类型不对。 
      67 找不到网络名。 
      68 超出本地计算机网络适配器卡的名称限制。 
      69 超出了网络 BIOS 会话限制。 
      70 远程服务器已暂停,或正在启动过程中。 
      71 已达到计算机的连接数最大值,无法再同此远程计算机连接。 
      72 已暂停指定的打印机或磁盘设备。 
      80 文件存在。 
      82 无法创建目录或文件。 
      83 INT 24 上的故障。 
      84 无法取得处理此请求的存储空间。 
      85 本地设备名已在使用中。 
      86 指定的网络密码不正确。 
      87 参数不正确。 
      88 网络上发生写入错误。 
      89 系统无法在此时启动另一个进程。 
      100 无法创建另一个系统信号灯。 
        101 另一个进程拥有独占的信号灯。 
      102 已设置信号灯,无法关闭。 
      103 无法再设置信号灯。 
      104 无法在中断时请求独占的信号灯。 
      105 此信号灯的前一个所有权已结束。 
      107 由于没有插入另一个软盘,程序停止。 
      108 磁盘在使用中,或被另一个进程锁定。 
      109 管道已结束。 
      110 系统无法打开指定的设备或文件。 
      111 文件名太长。 
      112 磁盘空间不足。 
      113 没有更多的内部文件标识符。 
      114 目标内部文件标识符不正确。 
      117 应用程序发出的 IOCTL 调用不正确。 
      118 验证写入的切换参数值不正确。 
      119 系统不支持请求的命令。 
      120 这个系统不支持该功能。 
      121 信号灯超时时间已到。 
      122 传递给系统调用的数据区域太小。 
      123 文件名、目录名或卷标语法不正确。 
      124 系统调用级别不正确。 
      125 磁盘没有卷标。 
      126 找不到指定的模块。 
      127 找不到指定的程序。 
      128 没有等候的子进程。 
      130 试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。 
      131 试图将文件指针移到文件开头之前。 
      132 无法在指定的设备或文件上设置文件指针。 
      133 包含先前加入驱动器的驱动器无法使用 JOIN 或 SUBST 命令。 
      134 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。 
      135 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。 
      136 系统试图解除未合并驱动器的 JOIN。 
      137 系统试图解除未替代驱动器的 SUBST。 
      138 系统试图将驱动器合并到合并驱动器上的目录。 
      139 系统试图将驱动器替代为替代驱动器上的目录。 
      140 系统试图将驱动器合并到替代驱动器上的目录。 
      141 系统试图替代驱动器为合并驱动器上的目录。 
      142 系统无法在此时运行 JOIN 或 SUBST。 
      143 系统无法将驱动器合并到或替代为相同驱动器上的目录。 
      144 目录不是根目录下的子目录。 
      145 目录不是空的。 
      146 指定的路径已在替代中使用。 
      147 资源不足,无法处理此命令。 
      148 指定的路径无法在此时使用。 
      149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。 
      150 系统跟踪信息未在 CONFIG.SYS 文件中指定,或不允许跟踪。 
        151 为 DosMuxSemWait 指定的信号灯事件数量不正确。 
      152 DosMuxSemWait 没有运行;已设置过多的信号灯。 
      153 DosMuxSemWait 列表不正确。 
      154 输入的卷标超过目标文件系统的长度限制。 
      155 无法创建另一个线程。 
      156 接收人进程拒绝此信号。 
      157 段已被放弃且无法锁定。 
      158 段已解除锁定。 
      159 线程 ID 的地址不正确。 
      160 至少有一个参数不正确。 
      161 指定的路径无效。 
      162 信号已暂停。 
      164 无法在系统中创建更多的线程。 
      167 无法锁定文件区域。 
      170 请求的资源在使用中。 
      173 对于提供取消区域进行锁定的请求已完成。 
      174 文件系统不支持锁定类型的最小单元更改。 
      180 系统检测出错误的段号。 
      183 当文件已存在时,无法创建该文件。 
      186 传递的标志不正确。 
      187 找不到指定的系统信号灯名称。 
      196 操作系统无法运行此应用程序。 
      197 操作系统当前的配置不能运行此应用程序。 
      199 操作系统无法运行此应用程序。 
      200 代码段不可大于或等于 64K。 
        203 操作系统找不到已输入的环境选项。 
      205 命令子树中的进程没有信号处理程序。 
      206 文件名或扩展名太长。 
      207 第 2 环堆栈已被占用。 
      208 没有正确输入文件名通配符 * 或 ?,或指定过多的文件名通配符。 
      209 正在发送的信号不正确。 
      210 无法设置信号处理程序。 
      212 段已锁定且无法重新分配。 
      214 连到该程序或动态链接模块的动态链接模块太多。 
      215 无法嵌套调用 LoadModule。 
      230 管道状态无效。 
      231 所有的管道范例都在使用中。 
      232 管道正在被关闭。 
      233 管道的另一端上无任何进程。 
      234 有更多数据可用。 
      240 已取消会话。 
      254 指定的扩展属性名无效。 
      255 扩展属性不一致。 
      258 等待的操作过时。 
      259 没有可用的数据了。 
      266 无法使用复制功能。 
         267 目录名无效。 
      275 扩展属性在缓冲区中不适用。 
      276 装在文件系统上的扩展属性文件已损坏。 
      277 扩展属性表格文件已满。 
      278 指定的扩展属性句柄无效。 
      282 装入的文件系统不支持扩展属性。 
      288 企图释放并非呼叫方所拥有的多用户终端运行程序。 
      298 发向信号灯的请求过多。 
      299 仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。 
      300 操作锁定请求被拒绝。 
      301 系统接收了一个无效的操作锁定确认。 
      302 此卷太碎,不能完成这个操作。 
      303 不能打开文件,因为它正在被删除。 
      487 试图访问无效的地址。 
      534 算术结果超过 32 位。 
      535 管道的另一端有一进程。 
      536 等候打开管道另一端的进程。 
      994 拒绝访问扩展属性。 
      995 由于线程退出或应用程序请求,已放弃 I/O 操作。 
      996 重叠 I/O 事件不在信号状态中。 
      997 重叠 I/O 操作在进行中。 
      998 内存分配访问无效。 
      999 执行页内操作时的错误。 
       
         1001 递归太深;堆栈溢出。 

      1002 窗口无法在已发送的消息上操作。 

      1003 无法完成此功能。 

      1004 无效标志。 

      1005 此卷不包含可识别的文件系统。请确定所有请求的文件系统驱动程序已加载,且此卷未损坏。 

      1006 文件所在的卷已被外部改变,因此打开的文件不再有效。 

      1007 无法在全屏幕模式下运行请求的操作。 

      1008 试图引用不存在的令牌。 

      1009 配置注册表数据库损坏。 

      1010 配置注册表项无效。 

      1011 无法打开配置注册表项。 

      1012 无法读取配置注册表项。 

      1013 无法写入配置注册表项。 

      1014 注册表数据库中的某一文件必须使用记录或替代复制来恢复。恢复成功完成。 

      1015 注册表损坏。包含注册表数据的某一文件结构损坏,或系统的文件内存映像损坏,或因为替代副本、日志缺少或损坏而无法恢复文件。 

      1016 由注册表启动的 I/O 操作失败并无法恢复。注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。 

      1017 系统试图加载或还原文件到注册表,但指定的文件并非注册表文件格式。 

      1018 试图在标记为删除的注册表项上进行不合法的操作。 

      1019 系统无法分配注册表日志中所需空间。 

      1020 无法在已有子项或值的注册表项中创建符号链接。 

      1021 无法在易变父项下创建稳定子项。 

      1022 正在完成通知更改请求,而且信息没有返回到呼叫方的缓冲区中。当前呼叫方必须枚举文件来查找改动。 

      1051 停止控制被发送到其他正在运行的服务所依赖的服务。 

      1052 请求的控件对此服务无效。 

      1053 服务没有及时响应启动或控制请求。 

      1054 无法创建此服务的线程。 

      1055 服务数据库已锁定。 

      1056 服务的范例已在运行中。 

      1057 帐户名无效或不存在,或者密码对于指定的帐户名无效。 

      1058 无法启动服务,原因可能是已被禁用或与其相关联的设备没有启动。 

      1059 指定了循环服务依存。 

      1060 指定的服务并未以已安装的服务存在。 

      1061 服务无法在此时接受控制信息。 

      1062 服务未启动。 

      1063 服务进程无法连接到服务控制器上。 

      1064 当处理控制请求时,在服务中发生异常。 

      1065 指定的数据 

        1066 服务已返回特定的服务错误码。 

      1067 进程意外终止。 

      1068 依存服务或组无法启动。 

      1069 由于登录失败而无法启动服务。 

      1070 启动后,服务停留在启动暂停状态。 

      1071 指定的服务数据库锁定无效。 

      1072 指定的服务已标记为删除。 

      1073 指定的服务已存在。 

      1074 系统当前以最新的有效配置运行。 

      1075 依存服务不存在,或已被标记为删除。 

      1076 已接受使用当前引导作为最后的有效控制设置。 

      1077 上次启动之后,仍未尝试引导服务。 

      1078 名称已用作服务名或服务显示名。 

      1079 此服务的帐户不同于运行于同一进程上的其他服务的帐户。 

      1080 只能为 Win32 服务设置失败操作,不能为驱动程序设置。 

      1081 这个服务所运行的处理和服务控制管理器相同。所以,如果服务处理程序意外中止的话,服务控制管理器无法进行任何操作。 

      1082 这个服务尚未设置恢复程序。 

      1083 配置成在该可执行程序中运行的这个服务不能执行该服务。 

      1084 不能以安全模式开始这项服务 

      1100 已达磁带的实际结尾。 

      1101 磁带访问已达文件标记。 

      1102 已达磁带或磁盘分区的开头。 

      1103 磁带访问已达一组文件的结尾。 

      1104 磁带上不再有任何数据。 

      1105 磁带不能分区。 

      1106 在访问多卷分区的新磁带时,当前的块大小不正确。 

      1107 在加载磁带时找不到磁带分区信息。 

      1108 无法锁定媒体弹出功能。 

      1109 无法卸载介质。 

      1110 驱动器中的介质可能已更改。 

      1111 已复位 I/O 总线。 

      1112 驱动器中没有媒体。 

      1113 在多字节的目标代码页中,没有此 Unicode 字符可以映射到的字符。 

      1114 动态链接库(DLL)初始化例程失败。 

      1115 系统正在关机。 

      1116 因为没有任何进行中的关机过程,所以无法中断系统关机。 

      1117 由于 I/O 设备错误,无法运行此项请求。 

      1118 串行设备初始化不成功。串行驱动程序将卸载。  

       1119 无法打开正在与其他设备共享中断请求(IRQ)的设备。至少有一个使用该 IRQ 的其他设备已打开。 

      1120 序列 I/O 操作已由另一个串行口的写入完成。 (IOCTL_SERIAL_XOFF_COUNTER 已达零。) 

      1121 因为已过超时时间,所以串行 I/O 操作完成。 (IOCTL_SERIAL_XOFF_COUNTER 未达零。) 

      1122 在软盘上找不到 ID 地址标记。 

      1123 软盘扇区 ID 字符域与软盘控制器磁道地址不匹配。 

      1124 软盘控制器报告软盘驱动程序不能识别的错误。 

      1125 软盘控制器返回与其寄存器中不一致的结果。 

      1126 访问硬盘时,重新校准操作失败。重试之后仍然不成功。 

      1127 访问硬盘时,磁盘操作失败。重试之后仍然不成功。 

      1128 当访问硬盘时,即使失败,仍须复位磁盘控制器。 

      1129 已达磁带结尾。 

      1130 服务器存储空间不足,无法处理此命令。 

      1131 检测出潜在的死锁状态。 

      1132 指定的基址或文件偏移量没有适当对齐。 

      1140 改变系统供电状态的尝试被另一应用程序或驱动程序否决。 

      1141 系统 BIOS 改变系统供电状态的尝试失败。 

      1142 试图在文件上创建超过文件系统支持的链接数。 

      1150 指定程序要求更新的 Windows 版本。 

      1151 指定程序不是 Windows 或 MS-DOS 程序。 

      1152 只能启动该指定程序的一个范例。 

      1153 该指定程序是为以前一个版本的的 Windows 而写的。 

      1154 运行该应用程序所需的一个库文件已被损坏。 

      1155 没有应用程序与此操作的指定文件有关联。 

      1156 在输送指令到应用程序的过程中出现错误。 

      1157 执行该应用程序所需的库文件之一无法找到。 

      1158 当前程序已使用了 Window 管理器对象的系统允许的所有句柄。 

      1159 消息只能与同步操作一起使用。 

      1160 指出的源元素没有媒体。 

      1161 指出的目标元素已包含媒体。 

      1162 指出的元素不存在。 

      1163 指出的元素是未显示的存储资源的一部分。 

      1164 由于硬件错误,显示设备需要重新初始化。 

      1165 设备指示在尝试进一步操作之前需要清除。 

      1166 设备指示门是打开的。 

      1167 设备没有连接。 

      1168 找不到元素。 

      1169 索引中没有同指定项相匹配的项。 

      1170 在对象上不存在指定的属性集。 

      1171 传递到 GetMouseMovePoints 的点不在缓冲区中。 

      1172 跟踪(工作站)服务没有运行。  

        1173 找不到卷 ID。 

      1175 无法删除要被替换的文件。 

      1176 无法将替换文件移到要被替换的文件。要被替换的文件保持原来的名称。 

      1177 无法将替换文件移到要被替换的文件。要被替换的文件已被重新命名为备份名称。 

      1178 正在删除卷更改日志。 

      1179 卷更改日志处于非活动状态。 

      1180 找到一份文件,但是可能不是正确的文件。 

      1181 日志项已从日志中被删除。 

      1200 指定的设备名无效。 

      1201 设备当前未连接上,但其为一个记录连接。 

      1202 本地设备名称已有到另一网络资源的记录连接。 

      1203 无任何网络提供程序接受指定的网络路径。 

      1204 指定的网络提供程序名称无效。 

      1205 无法打开网络连接配置文件。 

      1206 网络连接配置文件损坏。 

      1207 无法枚举空载体。 

      1208 出现了扩展错误。 

      1209 指定的组名格式无效。 

      1210 指定的计算机名格式无效。 

      1211 指定的事件名格式无效。 

      1212 指定的域名格式无效。 

      1213 指定的服务名格式无效。 

      1214 指定的网络名格式无效。 

      1215 指定的共享名格式无效。 

      1216 指定的密码格式无效。 

      1217 指定的消息名格式无效。 

      1218 指定的消息目标格式无效。 

      1219 不允许一个用户使用一个以上用户名与一个服务器或共享资源的多重连接。中断与此服务器或共享资源的所有连接,然后再试一次... 

      1220 试图与网络服务器建立会话,但目前与该服务器建立的会话太多。 

      1221 工作组或域名已由网络上的另一部计算机使用。  
    1222 网络不存在或尚未启动。 

      1223 操作已被用户取消。 

      1224 请求的操作无法在使用用户映射区域打开的文件上执行。 

      1225 远程系统拒绝网络连接。 

      1226 网络连接已被适当地关闭了。 

      1227 网络传输终结点已有与其关联的地址。 

      1228 地址仍未与网络终结点关联。 

      1229 企图在不存在的网络连接上进行操作。 

      1230 企图在使用中的网络连接上进行无效的操作。 

      1231 不能访问网络位置。有关网络排除故障的信息,请参阅 Windows 帮助。 

      1232 不能访问网络位置。有关网络排除故障的信息,请参阅 Windows 帮助。 

      1233 不能访问网络位置。有关网络排除故障的信息,请参阅 Windows 帮助。 

      1234 没有任何服务正在远程系统上的目标网络终结点上操作。 

      1235 请求被终止。 

      1236 由本地系统终止网络连接。 

      1237 操作无法完成。应该重试。 

      1238 因为已达到此帐户的最大同时连接数限制,所以无法连接服务器。 

      1239 试图在这个帐户未被授权的时间内登录。 

      1240 此帐户并未得到从这个工作站登录的授权。 

      1241 请求的操作不能使用这个网络地址。 

      1242 服务器已经注册。 

      1243 指定的服务不存在。 

      1244 因为用户还未被验证,不能执行所要求的操作。 

      1245 因为用户还未登录网络,不能执行所要求的操作。指定的服务不存在。 

      1246 正在继续工作。 

      1247 试图进行初始操作,但是初始化已完成。 

      1248 没有更多的本地设备。 

      1249 指定的站点不存在。 

      1250 具有指定名称的域控制器已经存在。 

      1251 只有连接到服务器上时,该操作才受支持。 

      1252 即使没有改动,组策略框架也应该调用扩展。 

      1253 指定的用户没有一个有效的配置文件。 

      1254 Microsoft Small Business Server 不支持此操作。 

      1255 服务器已关机。 

       1256 远程系统不可用。有关网络疑难解答,请见 Windows 帮助。 

      1257 提供的安全标识符不是来自一个帐户域。 

      1258 提供的安全标识符没有域组件。 

      1259 取消了 AppHelp 对话,导致应用程序无法启动。 

      1260 由于一个软件限制策略的阻止,Windows 无法打开此程序。要获取更多信息,请打开事件查看器或与系统管理员联系。 

      1261 一个程序企图用无效的注册值。通常由未初始化的注册表引起。此错误是 Itanium 特有的。 

      1262 该共享目前处于脱机状态,或者不存在。 

      1263 在智能卡登陆过程中,验证 KDC 证书时 kerberos 协议遇到一个错误。 

      1264 试图使用智能卡子系统时,Kerberos 协议出错。 

      1265 系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。 

      1266 用于身份验证的智能卡证书被取消。请与系统管理元联系。事件日志中可能有额外的信息。 

      1267 在处理用于身份验证的智能卡证书时,检测到一个不受信用证书颁发机构。请与系统管理员联系。 

      1268 无法决定用于身份验证的智能卡证书的取消状态。请与系统管理员联系。 

      1269 用于身份验证的智能卡证书不被信任。请与系统 管理员联系。 

      1270 用于身份验证的智能卡证书已经过期。请与系统 管理员联系。 

      1271 计算机已经锁定而且不使用强制选项无法关机。 

      1273 当调用一个应用程序定义的回叫时,出现无效数据错误。 

      1274 在同步前台策略刷新时,组策略框架应该调用扩展。 

      1275 此驱动程序被阻止加载 

      1276 动态链接库(DLL)引用的模块不是 DLL 也不是过程可执行映像。 

      1300 并非所有被引用的特权都指派给呼叫方。 

      1301 帐户名和安全 ID 间的某些映射未完成。 

      1302 没有为该帐户特别设置系统配额限制。 

      1303 没有可用的加密密钥。返回了一个已知加密密钥。 

      1304 密码太复杂,无法转换成 LAN Manager 密码。返回的 LAN Manager 密码为空字符串。 

      1305 修订级别未知。 

      1306 表明两个修订级别是不兼容的。 

      1307 这个安全 ID 不能指派为此对象的所有者。 

      1308 这个安全 ID 不能指派为对象的主要组。 

      1309 目前未模仿客户端的线程试图在模仿令牌上操作。 

      1310 组可能未被禁用。

      1311 目前没有可用的登录服务器处理登录请求。 

      1312 指定的登录会话不存在。可能已被终止。 

      1313 指定的特权不存在。 

      1314 客户端没有所需的特权。 

      1315 提供的名称不是正确格式的帐户名。 

      1316 指定的用户已存在。 

      1317 指定的用户不存在。 

      1318 指定的组已存在。 

      1319 指定的组不存在。 

      1320 指定的用户帐户已是指定组的成员,或是因为组包含成员所以无法删除指定的组。 

       1321 指定的用户帐户不是指定组帐户的成员。 

      1322 无法禁用或删除最后剩余的系统管理帐户。 

      1323 无法更新密码。提供作为当前密码的值不正确。 

      1324 无法更新密码。提供给新密码的值包含密码中不允许的值。 

      1325 无法更新密码。为新密码提供的值不符合字符域的长度、复杂性或历史要求。 

      1326 登录失败: 未知的用户名或错误密码。 

      1327 登录失败: 用户帐户限制。可能的原因包括不允许空密码,登录时间限制,或强制的策略限制。 

      1328 登录失败: 违反帐户登录时间限制。 

      1329 登录失败: 不允许用户登录到此计算机。 

      1330 登录失败: 指定的帐户密码已过期。 

      1331 登录失败: 禁用当前的帐户。 

      1332 帐户名与安全标识间无任何映射完成。 

      1333 一次请求过多的本地用户标识符(LUIDs)。 

      1334 无更多可用的本地用户标识符(LUIDs)。 

      1335 对于该特别用法,安全 ID 的次级授权部分无效。 

      1336 访问控制列表(ACL)结构无效。 

      1337 安全 ID 结构无效。 

      1338 安全描述符结构无效。 

      1340 无法创建固有的访问控制列表(ACL)或访问控制项目(ACE)。 

      1341 服务器当前已禁用。 

      1342 服务器当前已启用。 

      1343 所提供的值是无效的标识符颁发机构的值。 

      1344 无更多可用的内存以更新安全信息。 

      1345 指定的特性无效,或不与组的特性兼容。 

      1346 指定的模拟级别无效,或所提供的模拟级别无效。 

      1347 无法打开匿名级安全令牌。 

      1348 请求的验证信息类别无效。 

      1349 令牌的类型对其尝试使用的方法不适当。 

      1350 无法在与安全性无关联的对象上运行安全性操作。 

      1351 未能从域控制器读取配置信息,或者因为机器不可使用,或者是访问被拒绝。 

      1352 安全帐户管理器(SAM)或本地安全颁发机构(LSA)服务器处于运行安全操作的错误状态。 

      1353 域处于运行安全操作的错误状态。 

      1354 该操作只能在主要域控制器执行。 

      1355 指定的域不存在,或无法联系。 

      1356 指定的域已存在。 

      1357 试图超出每服务器域个数的限制。 

      1358 无法完成请求操作,因为磁盘上的严重媒体失败或数据结构损坏。 

      1359 出现了内部错误。 

      1360 通用访问类型包含于已映射到非通用类型的访问掩码中。 

       1361 安全描述符格式不正确(绝对或自相关的)。 

      1362 请求的操作只准登录过程使用。该调用过程并未被记录为登录过程。 

      1363 无法使用已在使用中的标识启动新的会话。 

      1364 特定的身份验证程序包未知。 

      1365 登录会话并非处于与请求操作一致的状态中。 

      1366 登录会话标识已在使用中。 

      1367 登录请求包含无效的登录类型值。 

      1368 在使用命名管道读取数据之前,无法经由该管道模拟。 

      1369 注册表子树的事务处理状态与请求状态不一致。 

      1370 安全性数据库内部出现损坏。 

      1371 无法在内置帐户上运行此操作。 

      1372 无法在内置特殊组上运行此操作。 

      1373 无法在内置特殊用户上运行此操作。 

      1374 无法从组中删除用户,因为当前组为用户的主要组。 

      1375 令牌已作为主要令牌使用。 

      1376 指定的本地组不存在。 

      1377 指定的帐户名不是本地组的成员。 

      1378 指定的帐户名已是本地组的成员。 

      1379 指定的本地组已存在。 

      1380 登录失败: 未授予用户在此计算机上的请求登录类型。 

      1381 已超过在单一系统中可保存机密的最大个数。 

      1382 机密的长度超过允许的最大长度。 

      1383 本地安全颁发机构数据库内部包含不一致性。 

      1384 在尝试登录的过程中,用户的安全上下文积累了过多的安全标识。 

      1385 登录失败: 未授予用户在此计算机上的请求登录类型。 

      1386 更改用户密码时需要交叉加密密码。 

      1387 该成员不存在,因此不能将其添加到本地组中或从本地组删除。 

      1388 无法将新成员加入到本地组中,因为成员的帐户类型错误。 

      1389 已指定过多的安全标识。 

      1390 更改此用户密码时需要交叉加密密码。 

      1391 表明 ACL 未包含任何可承继的组件。 

      1392 文件或目录损坏且无法读取。 

      1393 磁盘结构损坏且无法读取。 

      1394 没有指定登录会话的用户会话密钥。 

      1395 正在访问的服务有连接数目授权限制。这时候已经无法再连接,原因是已经到了可接受的连接数目上限。 

      1396 登录失败: 该目标帐户名称不正确。 

      1397 相互身份验证失败。该服务器在域控制器的密码过期。 

      1398 在客户端和/或服务器之间有一个时间差。 

      1399 无法在当前域上执行此操作。 

      1400 无效的窗口句柄。  

       1401 无效的菜单句柄。 

      1402 无效的光标句柄。 

      1403 无效的加速器表句柄。 

      1404 无效的挂钩句柄。 

      1405 无效的多重窗口位置结构句柄。 

      1406 无法创建最上层子窗口。 

      1407 找不到窗口类别。 

      1408 无效窗口;它属于另一线程。 

      1409 热键已注册。 

      1410 类别已存在。 

      1411 类别不存在。 

      1412 类别仍有打开的窗口。 

      1413 无效索引。 

      1414 无效的图标句柄。 

      1415 使用专用 DIALOG 窗口字词。 

      1416 找不到列表框标识。 

      1417 找不到通配字符。 

      1418 线程没有打开的剪贴板。 

      1419 没有注册热键。 

      1420 窗口不是合法的对话窗口。 

      1421 找不到控件 ID。 

      1422 因为没有编辑控制,所以组合框的消息无效。 

      1423 窗口不是组合框。 

      1424 高度必须小于 256。 

      1425 无效的设备上下文(DC)句柄。 

      1426 无效的挂接程序类型。 

      1427 无效的挂接程序。 

      1428 没有模块句柄无法设置非本机的挂接。 

      1429 此挂接程序只可整体设置。 

      1430 日志挂接程序已安装。  

        1431 挂接程序尚未安装。 

      1432 单一选择列表框的无效消息。 

      1433 LB_SETCOUNT 发送到非被动的列表框。 

      1434 此列表框不支持 Tab 键宽度。 

      1435 无法毁坏由另一个线程创建的对象。 

      1436 子窗口没有菜单。 

      1437 窗口没有系统菜单。 

      1438 无效的消息对话框样式。 

      1439 无效的系统范围内的(SPI_*)参数。 

      1440 已锁定屏幕。 

      1441 多重窗口位置结构中窗口的所有句柄必须具有相同的上层。 

      1442 窗口不是子窗口。 

      1443 无效的 GW_* 命令。 

      1444 无效的线程标识。 

      1445 无法处理非多重文档接口(MDI)窗口中的消息。 

      1446 弹出式菜单已经激活。 

      1447 窗口没有滚动条。 

      1448 滚动条范围不可大于 MAXLONG。 

      1449 无法以指定的方式显示或删除窗口。 

      1450 系统资源不足,无法完成请求的服务。 

      1451 系统资源不足,无法完成请求的服务。 

      1452 系统资源不足,无法完成请求的服务。 

      1453 配额不足,无法完成请求的服务。 

      1454 配额不足,无法完成请求的服务。 

      1455 页面文件太小,无法完成操作。 

        1456 找不到菜单项。 

      1457 键盘布局句柄无效。 

      1458 不允许使用挂钩类型。 

      1459 该操作需要交互式窗口工作站。 

      1460 由于超时时间已过,该操作返回。 

      1461 无效监视器句柄。 

      1500 事件日志文件损坏。 

      1501 无法打开事件日志文件,事件日志服务没有启动。 

      1502 事件日志文件已满。 

      1503 事件日志文件已在读取间更改。 

      1601 无法访问 Windows 安装服务。发生这种情况的可能是您在安全模式下运行 Windows,或是没有正确安装 Windows 安装,。请与技术支持人员联系以获得帮助。 

      1602 用户取消了安装。 

      1603 安装时发生严重错误 

      1604 安装已挂起,未完成。 

      1605 这个操作只对当前安装的产品有效。 

      1606 功能 ID 未注册。 

      1607 组件 ID 并未注册。 

      1608 未知属性。 

      1609 句柄处于不正确的状态。 

      1610 这个产品的配置数据已损坏。请与技术支持人员联系。 

      1611 组件限制语不存在。 

      1612 这个产品的安装来源无法使用。请验证来源是否存在,是否可以访问。 

      1613 Windows 安装服务无法安装这个安装程序包。您必须安装含有 Windows 安装服务新版本的 Windows Service Park。 

      1614 没有卸载产品。 

      1615 SQL 查询语法不正确或不被支持。 

      1616 记录字符域不存在。 

      1617 设备已被删除。 

      1618 正在进行另一个安装操作。请在继续这个安装操作之前完成那个操作。 

      1619 未能打开这个安装程序包。请验证程序包是否存在,是否可以访问;或者与应用程序供应商联系,验证这是否是有效的 Windows 安装服务程序包。 

      1620 未能打开这个安装程序包。请与应用程序供应商联系,验证这是否是有效的 Windows 安装服务程序包。 

      1621 启动 Windows 安装服务用户接口时有错误。请与技术支持人员联系。 

      1622 打开安装日志文件的错误。请验证指定的日志文件位置是否存在,是否可以写入。 

      1623 安装程序包的语言不受系统支持。 

      1624 应用变换时的错误。请验证指定的变换路径是否有效。 

      1625 系统策略禁止这个安装。请与系统管理员联系。 

      1626 无法执行函数。 

       1627 执行期间,函数出了问题。 

      1628 指定了无效的或未知的表格。 

      1629 提供的数据类型不对。 

      1630 这个类型的数据不受支持。 

      1631 Windows 安装服务未能启动。请与技术支持人员联系。 

      1632 临时文件夹已满或无法访问。请释放一些空间或验证您是否有写入临时文件夹的权限。 

      1633 这个处理器类型不支持该安装程序包。请与产品供应商联系。 

      1634 组件没有在这台计算机上使用。 

      1635 无法打开修补程序包。请验证修补程序包是否存在,是否可以访问;或者与应用程序供应商联系,验证这是否是 Windows 安装服务的修补程序包。 

      1636 无法打开修补程序包。请与应用程序供应商联系,验证这是否是 Windows 安装服务的修补程序包。 

      1637 Windows 安装服务无法处理这个修补程序包。您必须安装含有 Windows 安装服务新版本的 Windows Service Pack。 

      1638 已安装这个产品的另一个版本。这个版本的安装无法继续。要配置或删除这个产品的现有版本,请用“控制面板”上的“添加/删除程序”。 

      1639 无效的命令行参数。有关详细的命令行帮助,请查阅 Windows 安装服务的 SDK。 

      1640 在终端服务远程会话期间,只有管理员有添加、删除或配置服务器软件的权限。如果您要在服务器上安装或配置软件,请与网络管理员联系。 

      1641 要求的操作已成功结束。要使改动生效,必须重新启动系统。 

      1642 Windows 安装服务无法安装升级修补程序,因为被升级的程序可能会丢失或是升级修补程序可能更新此程序的一个不同版本。请确认要被升级的程序在您的计算机上且您的升级修补程序是正确的。 

      1643 软件限制策略不允许有修补程序包。 

      1644 软件限制策略不允许一个或多个自定义项。 

      1700 字符串绑定无效。 

      1701 绑定句柄的类型不正确。 

      1702 绑定句柄无效。 

      1703 不支持 RPC 协议序列。 

      1704 RPC 协议序列无效。 

      1705 字符串通用唯一标识(UUID)无效。 

      1706 终结点格式无效。 

      1707 网络地址无效。 

      1708 找不到终结点。 

      1709 超时值无效。 

      1710 找不到对象通用唯一标识(UUID)。 

      1711 对象通用唯一标识(UUID)已注册。 

      1712 类型通用唯一标识(UUID)已注册。 

      1713 RPC 服务器已在侦听。 

      1714 未登记任何协议序列。 

      1715 RPC 服务器未在侦听。 

      1716 管理程序类型未知。 

      1717 接口未知。 

      1718 没有绑定。 

      1719 没有协议序列。 

      1720 无法创建终结点。  

        1721 资源不足,无法完成该操作。 

      1722 RPC 服务器不可用。 

      1723 RPC 服务器太忙,不能完成该操作。 

      1724 网络选项无效。 

      1725 该线程中没有远程过程调用活动。 

      1726 远程过程调用失败。 

      1727 远程过程调用失败且未运行。 

      1728 远程过程调用(RPC)协议出错。 

      1730 RPC 服务器不支持传送语法。 

      1732 不支持通用唯一标识(UUID)类型。 

      1733 标识无效。 

      1734 数组绑定无效。 

      1735 绑定不包含登录项名字。 

      1736 名称语法无效。 

      1737 不支持该名称语法。 

      1739 没有可用来创建通用唯一标识(UUID)的网络地址。 

      1740 终结点重复。 

      1741 未知的验证类型。 

      1742 调用的最大个数太小。 

      1743 字符串太长。 

      1744 找不到 RPC 协议顺序。 

      1745 过程号超出范围。 

      1746 绑定不包含任何验证信息。 

      1747 未知的验证服务。 

      1748 未知的验证级别。 

      1749 安全上下文无效。 

      1750 未知的授权服务。 

      1751 项目无效。 

      1752 服务器终结点无法运行操作。 

      1753 终结点映射器中没有更多的终结点可用。 

      1754 未导出任何接口。 

      1755 项目名不完整。 

      1756 版本选项无效。 

      1757 没有其他成员。 

      1758 没有内容未导出。 

      1759 接口没有找到。 

      1760 项目已存在。 

      1761 找不到项目。 

      1762 名称服务不可用。 

      1763 网络地址族无效。 

      1764 不支持请求的操作。 

      1765 没有安全上下文可用来允许模仿。 

        1766 远程过程调用(RPC)中发生内部错误。 

      1767 RPC 服务器试图以零除整数。 

      1768 RPC 服务器出现寻址错误。 

      1769 RPC 服务器上的浮点操作导至以零做除数。 

      1770 RPC 服务器上发生浮点下溢。 

      1771 RPC 服务器上发生浮点溢出。 

      1772 自动句柄绑定的可用 RPC 服务器列表已用完。 

      1773 无法打开字符翻译表文件。 

      1774 包含字符转换表的文件小于 512 字节。 

      1775 在远程过程调用时,将空的上下文句柄从客户端传递到主机。 

      1777 在远程过程调用时,上下文句柄已更改。 

      1778 传送给远程过程调用的绑定句柄不匹配。 

      1779 承接体无法获得远程过程调用句柄。 

      1780 向占位程序传送了空的索引指针。 

      1781 枚举值越界。 

      1782 字节计数太小。 

      1783 占位程序接收到错误数据。 

      1784 提供给请求操作的用户缓冲区无效。 

      1785 磁盘媒体无法识别。可能未被格式化。 

      1786 工作站没有信任机密。 

      1787 服务器上的安全数据库没有此工作站信任关系的计算机帐户。 

      1788 主域和受信域间的信任关系失败。 

      1789 此工作站和主域间的信任关系失败。 

      1790 网络登录失败。 

      1791 此线程的远程过程调用已在进行中。 

      1792 试图登录,但是网络登录服务没有启动。 

      1793 用户帐户已过期。 

      1794 重定向程序正使用中,不能卸装。 

      1795 指定的打印机驱动程序已安装。 

      1796 指定的端口未知。 

      1797 未知的打印机驱动程序。 

      1798 未知的打印机处理器。 

      1799 指定的分隔页文件无效。 

      1800 指定的优先级无效。 

      1801 打印机名无效。 

      1802 打印机已存在。 

      1803 打印机命令无效。 

      1804 指定的数据类型无效。 

      1805 指定的环境无效。 

      1806 没有更多的绑定。 

      1807 所用帐户为域间信任帐户。请使用您的全局用户帐户或本地用户帐户来访问这台服务器。 

      1808 所用帐户是一个计算机帐户。使用您的全局。

    原文转载:https://www.cnblogs.com/croso/p/5310310.html

    展开全文
  • Windows事件ID和解释大全.pdfWindows事件ID和解释大全.pdfWindows事件ID和解释大全.pdfWindows事件ID和解释大全.pdfWindows事件ID和解释大全.pdfWindows事件ID和解释大全.pdf
  • windows安全事件id汇总

    千次阅读 2021-12-14 12:30:44
    windows安全事件id汇总 正文 EVENT_ID 安全事件信息 1100 ----- 事件记录服务已关闭 1101 ----- 审计事件已被运输中断。 1102 ----- 审核日志已清除 1104 ----- 安全日志现已满 1105 ----- 事件日志自动备份 1108 -...

    windows安全事件id汇总

    正文

    EVENT_ID 安全事件信息
    1100 ----- 事件记录服务已关闭
    1101 ----- 审计事件已被运输中断。
    1102 ----- 审核日志已清除
    1104 ----- 安全日志现已满
    1105 ----- 事件日志自动备份
    1108 ----- 事件日志记录服务遇到错误
    4608 ----- Windows正在启动
    4609 ----- Windows正在关闭
    4610 ----- 本地安全机构已加载身份验证包
    4611 ----- 已向本地安全机构注册了受信任的登录进程
    4612 ----- 为审计消息排队分配的内部资源已经用尽,导致一些审计丢失。
    4614 ----- 安全帐户管理器已加载通知包。
    4615 ----- LPC端口使用无效
    4616 ----- 系统时间已更改。
    4618 ----- 已发生受监视的安全事件模式
    4621 ----- 管理员从CrashOnAuditFail恢复了系统
    4622 ----- 本地安全机构已加载安全包。
    4624 ----- 帐户已成功登录
    4625 ----- 帐户无法登录
    4626 ----- 用户/设备声明信息
    4627 ----- 集团会员信息。
    4634 ----- 帐户已注销
    4646 ----- IKE DoS防护模式已启动
    4647 ----- 用户启动了注销
    4648 ----- 使用显式凭据尝试登录
    4649 ----- 检测到重播攻击
    4650 ----- 建立了IPsec主模式安全关联
    4651 ----- 建立了IPsec主模式安全关联
    4652 ----- IPsec主模式协商失败
    4653 ----- IPsec主模式协商失败
    4654 ----- IPsec快速模式协商失败
    4655 ----- IPsec主模式安全关联已结束
    4656 ----- 请求了对象的句柄
    4657 ----- 注册表值已修改
    4658 ----- 对象的句柄已关闭
    4659 ----- 请求删除对象的句柄
    4660 ----- 对象已删除
    4661 ----- 请求了对象的句柄
    4662 ----- 对对象执行了操作
    4663 ----- 尝试访问对象
    4664 ----- 试图创建一个硬链接
    4665 ----- 尝试创建应用程序客户端上下文。
    4666 ----- 应用程序尝试了一个操作
    4667 ----- 应用程序客户端上下文已删除
    4668 ----- 应用程序已初始化
    4670 ----- 对象的权限已更改
    4671 ----- 应用程序试图通过TBS访问被阻止的序号
    4672 ----- 分配给新登录的特权
    4673 ----- 特权服务被召唤
    4674 ----- 尝试对特权对象执行操作
    4675 ----- SID被过滤掉了
    4688 ----- 已经创建了一个新流程
    4689 ----- 一个过程已经退出
    4690 ----- 尝试复制对象的句柄
    4691 ----- 请求间接访问对象
    4692 ----- 尝试备份数据保护主密钥
    4693 ----- 尝试恢复数据保护主密钥
    4694 ----- 试图保护可审计的受保护数据
    4695 ----- 尝试不受保护的可审计受保护数据
    4696 ----- 主要令牌已分配给进程
    4697 ----- 系统中安装了一项服务
    4698 ----- 已创建计划任务
    4699 ----- 计划任务已删除
    4700 ----- 已启用计划任务
    4701 ----- 计划任务已禁用
    4702 ----- 计划任务已更新
    4703 ----- 令牌权已经调整
    4704 ----- 已分配用户权限
    4705 ----- 用户权限已被删除
    4706 ----- 为域创建了新的信任
    4707 ----- 已删除对域的信任
    4709 ----- IPsec服务已启动
    4710 ----- IPsec服务已禁用
    4711 ----- PAStore引擎(1%)
    4712 ----- IPsec服务遇到了潜在的严重故障
    4713 ----- Kerberos策略已更改
    4714 ----- 加密数据恢复策略已更改
    4715 ----- 对象的审核策略(SACL)已更改
    4716 ----- 可信域信息已被修改
    4717 ----- 系统安全访问权限已授予帐户
    4718 ----- 系统安全访问已从帐户中删除
    4719 ----- 系统审核策略已更改
    4720 ----- 已创建用户帐户
    4722 ----- 用户帐户已启用
    4723 ----- 尝试更改帐户的密码
    4724 ----- 尝试重置帐户密码
    4725 ----- 用户帐户已被禁用
    4726 ----- 用户帐户已删除
    4727 ----- 已创建启用安全性的全局组
    4728 ----- 已将成员添加到启用安全性的全局组中
    4729 ----- 成员已从启用安全性的全局组中删除
    4730 ----- 已删除启用安全性的全局组
    4731 ----- 已创建启用安全性的本地组
    4732 ----- 已将成员添加到启用安全性的本地组
    4733 ----- 成员已从启用安全性的本地组中删除
    4734 ----- 已删除已启用安全性的本地组
    4735 ----- 已启用安全性的本地组已更改
    4737 ----- 启用安全性的全局组已更改
    4738 ----- 用户帐户已更改
    4739 ----- 域策略已更改
    4740 ----- 用户帐户已被锁定
    4741 ----- 已创建计算机帐户
    4742 ----- 计算机帐户已更改
    4743 ----- 计算机帐户已删除
    4744 ----- 已创建禁用安全性的本地组
    4745 ----- 已禁用安全性的本地组已更改
    4746 ----- 已将成员添加到已禁用安全性的本地组
    4747 ----- 已从安全性已禁用的本地组中删除成员
    4748 ----- 已删除安全性已禁用的本地组
    4749 ----- 已创建一个禁用安全性的全局组
    4750 ----- 已禁用安全性的全局组已更改
    4751 ----- 已将成员添加到已禁用安全性的全局组中
    4752 ----- 成员已从禁用安全性的全局组中删除
    4753 ----- 已删除安全性已禁用的全局组
    4754 ----- 已创建启用安全性的通用组
    4755 ----- 启用安全性的通用组已更改
    4756 ----- 已将成员添加到启用安全性的通用组中
    4757 ----- 成员已从启用安全性的通用组中删除
    4758 ----- 已删除启用安全性的通用组
    4759 ----- 创建了一个安全禁用的通用组
    4760 ----- 安全性已禁用的通用组已更改
    4761 ----- 已将成员添加到已禁用安全性的通用组中
    4762 ----- 成员已从禁用安全性的通用组中删除
    4763 ----- 已删除安全性已禁用的通用组
    4764 ----- 组类型已更改
    4765 ----- SID历史记录已添加到帐户中
    4766 ----- 尝试将SID历史记录添加到帐户失败
    4767 ----- 用户帐户已解锁
    4768 ----- 请求了Kerberos身份验证票证(TGT)
    4769 ----- 请求了Kerberos服务票证
    4770 ----- 更新了Kerberos服务票证
    4771 ----- Kerberos预身份验证失败
    4772 ----- Kerberos身份验证票证请求失败
    4773 ----- Kerberos服务票证请求失败
    4774 ----- 已映射帐户以进行登录
    4775 ----- 无法映射帐户以进行登录
    4776 ----- 域控制器尝试验证帐户的凭据
    4777 ----- 域控制器无法验证帐户的凭据
    4778 ----- 会话重新连接到Window Station
    4779 ----- 会话已与Window Station断开连接
    4780 ----- ACL是在作为管理员组成员的帐户上设置的
    4781 ----- 帐户名称已更改
    4782 ----- 密码哈希帐户被访问
    4783 ----- 创建了一个基本应用程序组
    4784 ----- 基本应用程序组已更改
    4785 ----- 成员已添加到基本应用程序组
    4786 ----- 成员已从基本应用程序组中删除
    4787 ----- 非成员已添加到基本应用程序组
    4788 ----- 从基本应用程序组中删除了非成员。
    4789 ----- 基本应用程序组已删除
    4790 ----- 已创建LDAP查询组
    4791 ----- 基本应用程序组已更改
    4792 ----- LDAP查询组已删除
    4793 ----- 密码策略检查API已被调用
    4794 ----- 尝试设置目录服务还原模式管理员密码
    4797 ----- 试图查询帐户是否存在空白密码
    4798 ----- 枚举了用户的本地组成员身份。
    4799 ----- 已枚举启用安全性的本地组成员身份
    4800 ----- 工作站已锁定
    4801 ----- 工作站已解锁
    4802 ----- 屏幕保护程序被调用
    4803 ----- 屏幕保护程序被解雇了
    4816 ----- RPC在解密传入消息时检测到完整性违规
    4817 ----- 对象的审核设置已更改。
    4818 ----- 建议的中央访问策略不授予与当前中央访问策略相同的访问权限
    4819 ----- 计算机上的中央访问策略已更改
    4820 ----- Kerberos票证授予票证(TGT)被拒绝,因为该设备不符合访问控制限制
    4821 ----- Kerberos服务票证被拒绝,因为用户,设备或两者都不符合访问控制限制
    4822 ----- NTLM身份验证失败,因为该帐户是受保护用户组的成员
    4823 ----- NTLM身份验证失败,因为需要访问控制限制
    4824 ----- 使用DES或RC4进行Kerberos预身份验证失败,因为该帐户是受保护用户组的成员
    4825 ----- 用户被拒绝访问远程桌面。默认情况下,仅当用户是Remote
    Desktop Users组或Administrators组的成员时才允许用户进行连接
    4826 ----- 加载引导配置数据
    4830 ----- SID历史记录已从帐户中删除
    4864 ----- 检测到名称空间冲突
    4865 ----- 添加了受信任的林信息条目
    4866 ----- 已删除受信任的林信息条目
    4867 ----- 已修改受信任的林信息条目
    4868 ----- 证书管理器拒绝了挂起的证书请求
    4869 ----- 证书服务收到重新提交的证书请求
    4870 ----- 证书服务撤销了证书
    4871 ----- 证书服务收到发布证书吊销列表(CRL)的请求
    4872 ----- 证书服务发布证书吊销列表(CRL)
    4873 ----- 证书申请延期已更改
    4874 ----- 一个或多个证书请求属性已更改。
    4875 ----- 证书服务收到关闭请求
    4876 ----- 证书服务备份已启动
    4877 ----- 证书服务备份已完成
    4878 ----- 证书服务还原已开始
    4879 ----- 证书服务恢复已完成
    4880 ----- 证书服务已启动
    4881 ----- 证书服务已停止
    4882 ----- 证书服务的安全权限已更改
    4883 ----- 证书服务检索到存档密钥
    4884 ----- 证书服务将证书导入其数据库
    4885 ----- 证书服务的审核筛选器已更改
    4886 ----- 证书服务收到证书请求
    4887 ----- 证书服务批准了证书请求并颁发了证书
    4888 ----- 证书服务拒绝了证书请求
    4889 ----- 证书服务将证书请求的状态设置为挂起
    4890 ----- 证书服务的证书管理器设置已更改。
    4891 ----- 证书服务中的配置条目已更改
    4892 ----- 证书服务的属性已更改
    4893 ----- 证书服务存档密钥
    4894 ----- 证书服务导入并存档了一个密钥
    4895 ----- 证书服务将CA证书发布到Active Directory域服务
    4896 ----- 已从证书数据库中删除一行或多行
    4897 ----- 启用角色分离
    4898 ----- 证书服务加载了一个模板
    4899 ----- 证书服务模板已更新
    4900 ----- 证书服务模板安全性已更新
    4902 ----- 已创建每用户审核策略表
    4904 ----- 尝试注册安全事件源
    4905 ----- 尝试取消注册安全事件源
    4906 ----- CrashOnAuditFail值已更改
    4907 ----- 对象的审核设置已更改
    4908 ----- 特殊组登录表已修改
    4909 ----- TBS的本地策略设置已更改
    4910 ----- TBS的组策略设置已更改
    4911 ----- 对象的资源属性已更改
    4912 ----- 每用户审核策略已更改
    4913 ----- 对象的中央访问策略已更改
    4928 ----- 建立了Active Directory副本源命名上下文
    4929 ----- 已删除Active Directory副本源命名上下文
    4930 ----- 已修改Active Directory副本源命名上下文
    4931 ----- 已修改Active Directory副本目标命名上下文
    4932 ----- 已开始同步Active Directory命名上下文的副本
    4933 ----- Active Directory命名上下文的副本的同步已结束
    4934 ----- 已复制Active Directory对象的属性
    4935 ----- 复制失败开始
    4936 ----- 复制失败结束
    4937 ----- 从副本中删除了一个延迟对象
    4944 ----- Windows防火墙启动时,以下策略处于活动状态
    4945 ----- Windows防火墙启动时列出了规则
    4946 ----- 已对Windows防火墙例外列表进行了更改。增加了一条规则
    4947 ----- 已对Windows防火墙例外列表进行了更改。规则被修改了
    4948 ----- 已对Windows防火墙例外列表进行了更改。规则已删除
    4949 ----- Windows防火墙设置已恢复为默认值
    4950 ----- Windows防火墙设置已更改
    4951 ----- 规则已被忽略,因为Windows防火墙无法识别其主要版本号
    4952 ----- 已忽略规则的某些部分,因为Windows防火墙无法识别其次要版本号
    4953 ----- Windows防火墙已忽略规则,因为它无法解析规则
    4954 ----- Windows防火墙组策略设置已更改。已应用新设置
    4956 ----- Windows防火墙已更改活动配置文件
    4957 ----- Windows防火墙未应用以下规则
    4958 ----- Windows防火墙未应用以下规则,因为该规则引用了此计算机上未配置的项目
    4960 ----- IPsec丢弃了未通过完整性检查的入站数据包
    4961 ----- IPsec丢弃了重放检查失败的入站数据包
    4962 ----- IPsec丢弃了重放检查失败的入站数据包
    4963 ----- IPsec丢弃了应该受到保护的入站明文数据包
    4964 ----- 特殊组已分配给新登录
    4965 ----- IPsec从远程计算机收到一个包含不正确的安全参数索引(SPI)的数据包。
    4976 ----- 在主模式协商期间,IPsec收到无效的协商数据包。
    4977 ----- 在快速模式协商期间,IPsec收到无效的协商数据包。
    4978 ----- 在扩展模式协商期间,IPsec收到无效的协商数据包。
    4979 ----- 建立了IPsec主模式和扩展模式安全关联。
    4980 ----- 建立了IPsec主模式和扩展模式安全关联
    4981 ----- 建立了IPsec主模式和扩展模式安全关联
    4982 ----- 建立了IPsec主模式和扩展模式安全关联
    4983 ----- IPsec扩展模式协商失败
    4984 ----- IPsec扩展模式协商失败
    4985 ----- 交易状态已发生变化
    5024 ----- Windows防火墙服务已成功启动
    5025 ----- Windows防火墙服务已停止
    5027 ----- Windows防火墙服务无法从本地存储中检索安全策略
    5028 ----- Windows防火墙服务无法解析新的安全策略。
    5029 ----- Windows防火墙服务无法初始化驱动程序
    5030 ----- Windows防火墙服务无法启动
    5031 ----- Windows防火墙服务阻止应用程序接受网络上的传入连接。
    5032 ----- Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接
    5033 ----- Windows防火墙驱动程序已成功启动
    5034 ----- Windows防火墙驱动程序已停止
    5035 ----- Windows防火墙驱动程序无法启动
    5037 ----- Windows防火墙驱动程序检测到严重的运行时错 终止
    5038 ----- 代码完整性确定文件的图像哈希无效
    5039 ----- 注册表项已虚拟化。
    5040 ----- 已对IPsec设置进行了更改。添加了身份验证集。
    5041 ----- 已对IPsec设置进行了更改。身份验证集已修改
    5042 ----- 已对IPsec设置进行了更改。身份验证集已删除
    5043 ----- 已对IPsec设置进行了更改。添加了连接安全规则
    5044 ----- 已对IPsec设置进行了更改。连接安全规则已修改
    5045 ----- 已对IPsec设置进行了更改。连接安全规则已删除
    5046 ----- 已对IPsec设置进行了更改。添加了加密集
    5047 ----- 已对IPsec设置进行了更改。加密集已被修改
    5048 ----- 已对IPsec设置进行了更改。加密集已删除
    5049 ----- IPsec安全关联已删除
    5050 ----- 尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙(FALSE
    5051 ----- 文件已虚拟化
    5056 ----- 进行了密码自检
    5057 ----- 加密原语操作失败
    5058 ----- 密钥文件操作
    5059 ----- 密钥迁移操作
    5060 ----- 验证操作失败
    5061 ----- 加密操作
    5062 ----- 进行了内核模式加密自检
    5063 ----- 尝试了加密提供程序操作
    5064 ----- 尝试了加密上下文操作
    5065 ----- 尝试了加密上下文修改
    5066 ----- 尝试了加密功能操作
    5067 ----- 尝试了加密功能修改
    5068 ----- 尝试了加密函数提供程序操作
    5069 ----- 尝试了加密函数属性操作
    5070 ----- 尝试了加密函数属性操作
    5071 ----- Microsoft密钥分发服务拒绝密钥访问
    5120 ----- OCSP响应程序服务已启动
    5121 ----- OCSP响应程序服务已停止
    5122 ----- OCSP响应程序服务中的配置条目已更改
    5123 ----- OCSP响应程序服务中的配置条目已更改
    5124 ----- 在OCSP Responder Service上更新了安全设置
    5125 ----- 请求已提交给OCSP Responder Service
    5126 ----- 签名证书由OCSP Responder Service自动更新
    5127 ----- OCSP吊销提供商成功更新了吊销信息
    5136 ----- 目录服务对象已修改
    5137 ----- 已创建目录服务对象
    5138 ----- 目录服务对象已取消删除
    5139 ----- 已移动目录服务对象
    5140 ----- 访问了网络共享对象
    5141 ----- 目录服务对象已删除
    5142 ----- 添加了网络共享对象。
    5143 ----- 网络共享对象已被修改
    5144 ----- 网络共享对象已删除。
    5145 ----- 检查网络共享对象以查看是否可以向客户端授予所需的访问权限
    5146 ----- Windows筛选平台已阻止数据包
    5147 ----- 限制性更强的Windows筛选平台筛选器阻止了数据包
    5148 ----- Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。
    5149 ----- DoS攻击已经消退,正常处理正在恢复。
    5150 ----- Windows筛选平台已阻止数据包。
    5151 ----- 限制性更强的Windows筛选平台筛选器阻止了数据包。
    5152 ----- Windows筛选平台阻止了数据包
    5153 ----- 限制性更强的Windows筛选平台筛选器阻止了数据包
    5154 ----- Windows过滤平台允许应用程序或服务在端口上侦听传入连接
    5155 ----- Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
    5156 ----- Windows筛选平台允许连接
    5157 ----- Windows筛选平台已阻止连接
    5158 ----- Windows筛选平台允许绑定到本地端口
    5159 ----- Windows筛选平台已阻止绑定到本地端口
    5168 ----- SMB / SMB2的Spn检查失败。
    5169 ----- 目录服务对象已修改
    5170 ----- 在后台清理任务期间修改了目录服务对象
    5376 ----- 已备份凭据管理器凭据
    5377 ----- Credential Manager凭据已从备份还原
    5378 ----- 策略不允许请求的凭据委派
    5440 ----- Windows筛选平台基本筛选引擎启动时出现以下callout
    5441 ----- Windows筛选平台基本筛选引擎启动时存在以下筛选器
    5442 ----- Windows筛选平台基本筛选引擎启动时,存在以下提供程序
    5443 ----- Windows筛选平台基本筛选引擎启动时,存在以下提供程序上下文
    5444 ----- Windows筛选平台基本筛选引擎启动时,存在以下子层
    5446 ----- Windows筛选平台标注已更改
    5447 ----- Windows筛选平台筛选器已更改
    5448 ----- Windows筛选平台提供程序已更改
    5449 ----- Windows筛选平台提供程序上下文已更改
    5450 ----- Windows筛选平台子层已更改
    5451 ----- 建立了IPsec快速模式安全关联
    5452 ----- IPsec快速模式安全关联已结束
    5453 ----- 与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP IPsec密钥模块(IKEEXT)服务
    5456 ----- PAStore引擎在计算机上应用了Active Directory存储IPsec策略
    5457 ----- PAStore引擎无法在计算机上应用Active Directory存储IPsec策略
    5458 ----- PAStore引擎在计算机上应用了Active Directory存储IPsec策略的本地缓存副本
    5459 ----- PAStore引擎无法在计算机上应用Active Directory存储IPsec策略的本地缓存副本
    5460 ----- PAStore引擎在计算机上应用了本地注册表存储IPsec策略
    5461 ----- PAStore引擎无法在计算机上应用本地注册表存储IPsec策略
    5462 ----- PAStore引擎无法在计算机上应用某些活动IPsec策略规则
    5463 ----- PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改
    5464 ----- PAStore引擎轮询活动IPsec策略的更改,检测到更改并将其应用于IPsec服务
    5465 ----- PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件
    5466 ----- PAStore引擎轮询Active Directory IPsec策略的更改,确定无法访问Active Directory,并将使用Active Directory
    IPsec策略的缓存副本
    5467 ----- PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,并且未找到对策略的更改
    5468 ----- PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,找到策略更改并应用这些更改
    5471 ----- PAStore引擎在计算机上加载了本地存储IPsec策略
    5472 ----- PAStore引擎无法在计算机上加载本地存储IPsec策略
    5473 ----- PAStore引擎在计算机上加载了目录存储IPsec策略
    5474 ----- PAStore引擎无法在计算机上加载目录存储IPsec策略
    5477 ----- PAStore引擎无法添加快速模式过滤器
    5478 ----- IPsec服务已成功启动
    5479 ----- IPsec服务已成功关闭
    5480 ----- IPsec服务无法获取计算机上的完整网络接口列表
    5483 ----- IPsec服务无法初始化RPC服务器。无法启动IPsec服务
    5484 ----- IPsec服务遇到严重故障并已关闭
    5485 ----- IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器
    5632 ----- 已请求对无线网络进行身份验证
    5633 ----- 已请求对有线网络进行身份验证
    5712 ----- 尝试了远程过程调用(RPC)
    5888 ----- COM +目录中的对象已被修改
    5889 ----- 从COM +目录中删除了一个对象
    5890 ----- 一个对象已添加到COM +目录中
    6144 ----- 组策略对象中的安全策略已成功应用
    6145 ----- 处理组策略对象中的安全策略时发生一个或多个错误
    6272 ----- 网络策略服务器授予用户访问权限
    6273 ----- 网络策略服务器拒绝访问用户
    6274 ----- 网络策略服务器放弃了对用户的请求
    6275 ----- 网络策略服务器放弃了用户的记帐请求
    6276 ----- 网络策略服务器隔离了用户
    6277 ----- 网络策略服务器授予用户访问权限,但由于主机未满足定义的健康策略而将其置于试用期
    6278 ----- 网络策略服务器授予用户完全访问权限,因为主机符合定义的健康策略
    6279 ----- 由于重复失败的身份验证尝试,网络策略服务器锁定了用户帐户
    6280 ----- 网络策略服务器解锁了用户帐户
    6281 ----- 代码完整性确定图像文件的页面哈希值无效…
    6400 ----- BranchCache:在发现内容可用性时收到格式错误的响应。
    6401 ----- BranchCache:从对等方收到无效数据。数据被丢弃。
    6402 ----- BranchCache:提供数据的托管缓存的消息格式不正确。
    6403 ----- BranchCache:托管缓存发送了对客户端消息的错误格式化响应以提供数据。
    6404 ----- BranchCache:无法使用配置的SSL证书对托管缓存进行身份验证。
    6405 ----- BranchCache:发生了事件ID%1的%2个实例。
    6406 ----- %1注册到Windows防火墙以控制以下过滤:
    6408 ----- 已注册的产品%1失败,Windows防火墙现在正在控制%2的过滤。
    6409 ----- BranchCache:无法解析服务连接点对象
    6410 ----- 代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题
    6416 ----- 系统识别出新的外部设备。
    6417 ----- FIPS模式加密自检成功
    6418 ----- FIPS模式加密自检失败
    6419 ----- 发出了禁用设备的请求
    6420 ----- 设备已禁用
    6421 ----- 已发出请求以启用设备
    6422 ----- 设备已启用
    6423 ----- 系统策略禁止安装此设备
    6424 ----- 在事先被政策禁止之后,允许安装此设备
    8191 ----- 最高系统定义的审计消息值

    展开全文
  • windows安全事件id汇总 Win+R打开运行,输入“eventvwr.msc”,回车运行,打开“事件查看器”;或者右键我的电脑-管理-系统工具-事件查看器。在事件查看器中右键单击系统或安全日志,选择筛选当前日志,在筛选器中...

    windows安全事件id汇总

    Win+R打开运行,输入“eventvwr.msc”,回车运行,打开“事件查看器”;或者右键我的电脑-管理-系统工具-事件查看器。在事件查看器中右键单击系统或安全日志,选择筛选当前日志,在筛选器中输入下列事件ID即可。
    日志路径:C:\Windows\System32\winevt\Logs
    查看日志:Security.evtx、System.evtx、Application.evtx

    常用安全事件ID:
    系统:
    1074,通过这个事件ID查看计算机的开机、关机、重启的时间以及原因和注释。
    6005,表示计算机日志服务已启动,如果出现了事件ID为6005,则表示这天正常启动了系统。
    104,这个时间ID记录所有审计日志清除事件,当有日志被清除时,出现此事件ID。
    安全:
    4624,这个事件ID表示成功登陆的用户,用来筛选该系统的用户登陆成功情况。
    4625,这个事件ID表示登陆失败的用户。
    4720,4722,4723,4724,4725,4726,4738,4740,事件ID表示当用户帐号发生创建,删除,改变密码时的事件记录。
    4727,4737,4739,4762,事件ID表示当用户组发生添加、删除时或组内添加成员时生成该事件。

    安全事件ID汇总备查:

    
    EVENT_ID	           安全事件信息
    1100	-----      事件记录服务已关闭
    1101	-----      审计事件已被运输中断。
    1102	-----      审核日志已清除
    1104	-----      安全日志现已满
    1105	-----      事件日志自动备份
    1108	-----      事件日志记录服务遇到错误
    4608	-----      Windows正在启动
    4609	-----      Windows正在关闭
    4610	-----      本地安全机构已加载身份验证包
    4611	-----      已向本地安全机构注册了受信任的登录进程
    4612	-----      为审计消息排队分配的内部资源已经用尽,导致一些审计丢失。
    4614	-----      安全帐户管理器已加载通知包。
    4615	-----      LPC端口使用无效
    4616	-----      系统时间已更改。
    4618	-----      已发生受监视的安全事件模式
    4621	-----      管理员从CrashOnAuditFail恢复了系统
    4622	-----      本地安全机构已加载安全包。
    4624	-----      帐户已成功登录
    4625	-----      帐户无法登录
    4626	-----      用户/设备声明信息
    4627	-----      集团会员信息。
    4634	-----      帐户已注销
    4646	-----      IKE DoS防护模式已启动
    4647	-----      用户启动了注销
    4648	-----      使用显式凭据尝试登录
    4649	-----      检测到重播攻击
    4650	-----      建立了IPsec主模式安全关联
    4651	-----      建立了IPsec主模式安全关联
    4652	-----      IPsec主模式协商失败
    4653	-----      IPsec主模式协商失败
    4654	-----      IPsec快速模式协商失败
    4655	-----      IPsec主模式安全关联已结束
    4656	-----      请求了对象的句柄
    4657	-----      注册表值已修改
    4658	-----      对象的句柄已关闭
    4659	-----      请求删除对象的句柄
    4660	-----      对象已删除
    4661	-----      请求了对象的句柄
    4662	-----      对对象执行了操作
    4663	-----      尝试访问对象
    4664	-----      试图创建一个硬链接
    4665	-----      尝试创建应用程序客户端上下文。
    4666	-----      应用程序尝试了一个操作
    4667	-----      应用程序客户端上下文已删除
    4668	-----      应用程序已初始化
    4670	-----      对象的权限已更改
    4671	-----      应用程序试图通过TBS访问被阻止的序号
    4672	-----      分配给新登录的特权
    4673	-----      特权服务被召唤
    4674	-----      尝试对特权对象执行操作
    4675	-----      SID被过滤掉了
    4688	-----      已经创建了一个新流程
    4689	-----      一个过程已经退出
    4690	-----      尝试复制对象的句柄
    4691	-----      请求间接访问对象
    4692	-----      尝试备份数据保护主密钥
    4693	-----      尝试恢复数据保护主密钥
    4694	-----      试图保护可审计的受保护数据
    4695	-----      尝试不受保护的可审计受保护数据
    4696	-----      主要令牌已分配给进程
    4697	-----      系统中安装了一项服务
    4698	-----      已创建计划任务
    4699	-----      计划任务已删除
    4700	-----      已启用计划任务
    4701	-----      计划任务已禁用
    4702	-----      计划任务已更新
    4703	-----      令牌权已经调整
    4704	-----      已分配用户权限
    4705	-----      用户权限已被删除
    4706	-----      为域创建了新的信任
    4707	-----      已删除对域的信任
    4709	-----      IPsec服务已启动
    4710	-----      IPsec服务已禁用
    4711	-----      PAStore引擎(1%)
    4712	-----      IPsec服务遇到了潜在的严重故障
    4713	-----      Kerberos策略已更改
    4714	-----      加密数据恢复策略已更改
    4715	-----      对象的审核策略(SACL)已更改
    4716	-----      可信域信息已被修改
    4717	-----      系统安全访问权限已授予帐户
    4718	-----      系统安全访问已从帐户中删除
    4719	-----      系统审核策略已更改
    4720	-----      已创建用户帐户
    4722	-----      用户帐户已启用
    4723	-----      尝试更改帐户的密码
    4724	-----      尝试重置帐户密码
    4725	-----      用户帐户已被禁用
    4726	-----      用户帐户已删除
    4727	-----      已创建启用安全性的全局组
    4728	-----      已将成员添加到启用安全性的全局组中
    4729	-----      成员已从启用安全性的全局组中删除
    4730	-----      已删除启用安全性的全局组
    4731	-----      已创建启用安全性的本地组
    4732	-----      已将成员添加到启用安全性的本地组
    4733	-----      成员已从启用安全性的本地组中删除
    4734	-----      已删除已启用安全性的本地组
    4735	-----      已启用安全性的本地组已更改
    4737	-----      启用安全性的全局组已更改
    4738	-----      用户帐户已更改
    4739	-----      域策略已更改
    4740	-----      用户帐户已被锁定
    4741	-----      已创建计算机帐户
    4742	-----      计算机帐户已更改
    4743	-----      计算机帐户已删除
    4744	-----      已创建禁用安全性的本地组
    4745	-----      已禁用安全性的本地组已更改
    4746	-----      已将成员添加到已禁用安全性的本地组
    4747	-----      已从安全性已禁用的本地组中删除成员
    4748	-----      已删除安全性已禁用的本地组
    4749	-----      已创建一个禁用安全性的全局组
    4750	-----      已禁用安全性的全局组已更改
    4751	-----      已将成员添加到已禁用安全性的全局组中
    4752	-----      成员已从禁用安全性的全局组中删除
    4753	-----      已删除安全性已禁用的全局组
    4754	-----      已创建启用安全性的通用组
    4755	-----      启用安全性的通用组已更改
    4756	-----      已将成员添加到启用安全性的通用组中
    4757	-----      成员已从启用安全性的通用组中删除
    4758	-----      已删除启用安全性的通用组
    4759	-----      创建了一个安全禁用的通用组
    4760	-----      安全性已禁用的通用组已更改
    4761	-----      已将成员添加到已禁用安全性的通用组中
    4762	-----      成员已从禁用安全性的通用组中删除
    4763	-----      已删除安全性已禁用的通用组
    4764	-----      组类型已更改
    4765	-----      SID历史记录已添加到帐户中
    4766	-----      尝试将SID历史记录添加到帐户失败
    4767	-----      用户帐户已解锁
    4768	-----      请求了Kerberos身份验证票证(TGT)
    4769	-----      请求了Kerberos服务票证
    4770	-----      更新了Kerberos服务票证
    4771	-----      Kerberos预身份验证失败
    4772	-----      Kerberos身份验证票证请求失败
    4773	-----      Kerberos服务票证请求失败
    4774	-----      已映射帐户以进行登录
    4775	-----      无法映射帐户以进行登录
    4776	-----      域控制器尝试验证帐户的凭据
    4777	-----      域控制器无法验证帐户的凭据
    4778	-----      会话重新连接到Window Station
    4779	-----      会话已与Window   Station断开连接
    4780	-----      ACL是在作为管理员组成员的帐户上设置的
    4781	-----      帐户名称已更改
    4782	-----      密码哈希帐户被访问
    4783	-----      创建了一个基本应用程序组
    4784	-----      基本应用程序组已更改
    4785	-----      成员已添加到基本应用程序组
    4786	-----      成员已从基本应用程序组中删除
    4787	-----      非成员已添加到基本应用程序组
    4788	-----      从基本应用程序组中删除了非成员。
    4789	-----      基本应用程序组已删除
    4790	-----      已创建LDAP查询组
    4791	-----      基本应用程序组已更改
    4792	-----      LDAP查询组已删除
    4793	-----      密码策略检查API已被调用
    4794	-----      尝试设置目录服务还原模式管理员密码
    4797	-----      试图查询帐户是否存在空白密码
    4798	-----      枚举了用户的本地组成员身份。
    4799	-----      已枚举启用安全性的本地组成员身份
    4800	-----      工作站已锁定
    4801	-----      工作站已解锁
    4802	-----      屏幕保护程序被调用
    4803	-----      屏幕保护程序被解雇了
    4816	-----      RPC在解密传入消息时检测到完整性违规
    4817	-----      对象的审核设置已更改。
    4818	-----      建议的中央访问策略不授予与当前中央访问策略相同的访问权限
    4819	-----      计算机上的中央访问策略已更改
    4820	-----      Kerberos票证授予票证(TGT)被拒绝,因为该设备不符合访问控制限制
    4821	-----      Kerberos服务票证被拒绝,因为用户,设备或两者都不符合访问控制限制
    4822	-----      NTLM身份验证失败,因为该帐户是受保护用户组的成员
    4823	-----      NTLM身份验证失败,因为需要访问控制限制
    4824	-----      使用DES或RC4进行Kerberos预身份验证失败,因为该帐户是受保护用户组的成员
    4825	-----      用户被拒绝访问远程桌面。默认情况下,仅当用户是Remote
                       Desktop Users组或Administrators组的成员时才允许用户进行连接
    4826	-----      加载引导配置数据
    4830	-----      SID历史记录已从帐户中删除
    4864	-----      检测到名称空间冲突
    4865	-----      添加了受信任的林信息条目
    4866	-----      已删除受信任的林信息条目
    4867	-----      已修改受信任的林信息条目
    4868	-----      证书管理器拒绝了挂起的证书请求
    4869	-----      证书服务收到重新提交的证书请求
    4870	-----      证书服务撤销了证书
    4871	-----      证书服务收到发布证书吊销列表(CRL)的请求
    4872	-----      证书服务发布证书吊销列表(CRL)
    4873	-----      证书申请延期已更改
    4874	-----      一个或多个证书请求属性已更改。
    4875	-----      证书服务收到关闭请求
    4876	-----      证书服务备份已启动
    4877	-----      证书服务备份已完成
    4878	-----      证书服务还原已开始
    4879	-----      证书服务恢复已完成
    4880	-----      证书服务已启动
    4881	-----      证书服务已停止
    4882	-----      证书服务的安全权限已更改
    4883	-----      证书服务检索到存档密钥
    4884	-----      证书服务将证书导入其数据库
    4885	-----      证书服务的审核筛选器已更改
    4886	-----      证书服务收到证书请求
    4887	-----      证书服务批准了证书请求并颁发了证书
    4888	-----      证书服务拒绝了证书请求
    4889	-----      证书服务将证书请求的状态设置为挂起
    4890	-----      证书服务的证书管理器设置已更改。
    4891	-----      证书服务中的配置条目已更改
    4892	-----      证书服务的属性已更改
    4893	-----      证书服务存档密钥
    4894	-----      证书服务导入并存档了一个密钥
    4895	-----      证书服务将CA证书发布到Active Directory域服务
    4896	-----      已从证书数据库中删除一行或多行
    4897	-----      启用角色分离
    4898	-----      证书服务加载了一个模板
    4899	-----      证书服务模板已更新
    4900	-----      证书服务模板安全性已更新
    4902	-----      已创建每用户审核策略表
    4904	-----      尝试注册安全事件源
    4905	-----      尝试取消注册安全事件源
    4906	-----      CrashOnAuditFail值已更改
    4907	-----      对象的审核设置已更改
    4908	-----      特殊组登录表已修改
    4909	-----      TBS的本地策略设置已更改
    4910	-----      TBS的组策略设置已更改
    4911	-----      对象的资源属性已更改
    4912	-----      每用户审核策略已更改
    4913	-----      对象的中央访问策略已更改
    4928	-----      建立了Active  Directory副本源命名上下文
    4929	-----      已删除Active  Directory副本源命名上下文
    4930	-----      已修改Active  Directory副本源命名上下文
    4931	-----      已修改Active  Directory副本目标命名上下文
    4932	-----      已开始同步Active  Directory命名上下文的副本
    4933	-----      Active  Directory命名上下文的副本的同步已结束
    4934	-----      已复制Active  Directory对象的属性
    4935	-----      复制失败开始
    4936	-----      复制失败结束
    4937	-----      从副本中删除了一个延迟对象
    4944	-----      Windows防火墙启动时,以下策略处于活动状态
    4945	-----      Windows防火墙启动时列出了规则
    4946	-----      已对Windows防火墙例外列表进行了更改。增加了一条规则
    4947	-----      已对Windows防火墙例外列表进行了更改。规则被修改了
    4948	-----      已对Windows防火墙例外列表进行了更改。规则已删除
    4949	-----      Windows防火墙设置已恢复为默认值
    4950	-----      Windows防火墙设置已更改
    4951	-----      规则已被忽略,因为Windows防火墙无法识别其主要版本号
    4952	-----      已忽略规则的某些部分,因为Windows防火墙无法识别其次要版本号
    4953	-----      Windows防火墙已忽略规则,因为它无法解析规则
    4954	-----      Windows防火墙组策略设置已更改。已应用新设置
    4956	-----      Windows防火墙已更改活动配置文件
    4957	-----      Windows防火墙未应用以下规则
    4958	-----      Windows防火墙未应用以下规则,因为该规则引用了此计算机上未配置的项目
    4960	-----      IPsec丢弃了未通过完整性检查的入站数据包
    4961	-----      IPsec丢弃了重放检查失败的入站数据包
    4962	-----      IPsec丢弃了重放检查失败的入站数据包
    4963	-----      IPsec丢弃了应该受到保护的入站明文数据包
    4964	-----      特殊组已分配给新登录
    4965	-----      IPsec从远程计算机收到一个包含不正确的安全参数索引(SPI)的数据包。
    4976	-----      在主模式协商期间,IPsec收到无效的协商数据包。
    4977	-----      在快速模式协商期间,IPsec收到无效的协商数据包。
    4978	-----      在扩展模式协商期间,IPsec收到无效的协商数据包。
    4979	-----      建立了IPsec主模式和扩展模式安全关联。
    4980	-----      建立了IPsec主模式和扩展模式安全关联
    4981	-----      建立了IPsec主模式和扩展模式安全关联
    4982	-----      建立了IPsec主模式和扩展模式安全关联
    4983	-----      IPsec扩展模式协商失败
    4984	-----      IPsec扩展模式协商失败
    4985	-----      交易状态已发生变化
    5024	-----      Windows防火墙服务已成功启动
    5025	-----      Windows防火墙服务已停止
    5027	-----      Windows防火墙服务无法从本地存储中检索安全策略
    5028	-----      Windows防火墙服务无法解析新的安全策略。
    5029	-----      Windows防火墙服务无法初始化驱动程序
    5030	-----      Windows防火墙服务无法启动
    5031	-----      Windows防火墙服务阻止应用程序接受网络上的传入连接。
    5032	-----      Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接
    5033	-----      Windows防火墙驱动程序已成功启动
    5034	-----      Windows防火墙驱动程序已停止
    5035	-----      Windows防火墙驱动程序无法启动
    5037	-----      Windows防火墙驱动程序检测到严重的运行时错 终止
    5038	-----      代码完整性确定文件的图像哈希无效
    5039	-----      注册表项已虚拟化。
    5040	-----      已对IPsec设置进行了更改。添加了身份验证集。
    5041	-----      已对IPsec设置进行了更改。身份验证集已修改
    5042	-----      已对IPsec设置进行了更改。身份验证集已删除
    5043	-----      已对IPsec设置进行了更改。添加了连接安全规则
    5044	-----      已对IPsec设置进行了更改。连接安全规则已修改
    5045	-----      已对IPsec设置进行了更改。连接安全规则已删除
    5046	-----      已对IPsec设置进行了更改。添加了加密集
    5047	-----      已对IPsec设置进行了更改。加密集已被修改
    5048	-----      已对IPsec设置进行了更改。加密集已删除
    5049	-----      IPsec安全关联已删除
    5050	-----      尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙(FALSE
    5051	-----      文件已虚拟化
    5056	-----      进行了密码自检
    5057	-----      加密原语操作失败
    5058	-----      密钥文件操作
    5059	-----      密钥迁移操作
    5060	-----      验证操作失败
    5061	-----      加密操作
    5062	-----      进行了内核模式加密自检
    5063	-----      尝试了加密提供程序操作
    5064	-----      尝试了加密上下文操作
    5065	-----      尝试了加密上下文修改
    5066	-----      尝试了加密功能操作
    5067	-----      尝试了加密功能修改
    5068	-----      尝试了加密函数提供程序操作
    5069	-----      尝试了加密函数属性操作
    5070	-----      尝试了加密函数属性操作
    5071	-----      Microsoft密钥分发服务拒绝密钥访问
    5120	-----      OCSP响应程序服务已启动
    5121	-----      OCSP响应程序服务已停止
    5122	-----      OCSP响应程序服务中的配置条目已更改
    5123	-----      OCSP响应程序服务中的配置条目已更改
    5124	-----      在OCSP  Responder Service上更新了安全设置
    5125	-----      请求已提交给OCSP  Responder Service
    5126	-----      签名证书由OCSP  Responder Service自动更新
    5127	-----      OCSP吊销提供商成功更新了吊销信息
    5136	-----      目录服务对象已修改
    5137	-----      已创建目录服务对象
    5138	-----      目录服务对象已取消删除
    5139	-----      已移动目录服务对象
    5140	-----      访问了网络共享对象
    5141	-----      目录服务对象已删除
    5142	-----      添加了网络共享对象。
    5143	-----      网络共享对象已被修改
    5144	-----      网络共享对象已删除。
    5145	-----      检查网络共享对象以查看是否可以向客户端授予所需的访问权限
    5146	-----      Windows筛选平台已阻止数据包
    5147	-----      限制性更强的Windows筛选平台筛选器阻止了数据包
    5148	-----      Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。
    5149	-----      DoS攻击已经消退,正常处理正在恢复。
    5150	-----      Windows筛选平台已阻止数据包。
    5151	-----      限制性更强的Windows筛选平台筛选器阻止了数据包。
    5152	-----      Windows筛选平台阻止了数据包
    5153	-----      限制性更强的Windows筛选平台筛选器阻止了数据包
    5154	-----      Windows过滤平台允许应用程序或服务在端口上侦听传入连接
    5155	-----      Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
    5156	-----      Windows筛选平台允许连接
    5157	-----      Windows筛选平台已阻止连接
    5158	-----      Windows筛选平台允许绑定到本地端口
    5159	-----      Windows筛选平台已阻止绑定到本地端口
    5168	-----      SMB  / SMB2的Spn检查失败。
    5169	-----      目录服务对象已修改
    5170	-----      在后台清理任务期间修改了目录服务对象
    5376	-----      已备份凭据管理器凭据
    5377	-----      Credential  Manager凭据已从备份还原
    5378	-----      策略不允许请求的凭据委派
    5440	-----      Windows筛选平台基本筛选引擎启动时出现以下callout
    5441	-----      Windows筛选平台基本筛选引擎启动时存在以下筛选器
    5442	-----      Windows筛选平台基本筛选引擎启动时,存在以下提供程序
    5443	-----      Windows筛选平台基本筛选引擎启动时,存在以下提供程序上下文
    5444	-----      Windows筛选平台基本筛选引擎启动时,存在以下子层
    5446	-----      Windows筛选平台标注已更改
    5447	-----      Windows筛选平台筛选器已更改
    5448	-----      Windows筛选平台提供程序已更改
    5449	-----      Windows筛选平台提供程序上下文已更改
    5450	-----      Windows筛选平台子层已更改
    5451	-----      建立了IPsec快速模式安全关联
    5452	-----      IPsec快速模式安全关联已结束
    5453	-----      与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP  IPsec密钥模块(IKEEXT)服务
    5456	-----      PAStore引擎在计算机上应用了Active  Directory存储IPsec策略
    5457	-----      PAStore引擎无法在计算机上应用Active  Directory存储IPsec策略
    5458	-----      PAStore引擎在计算机上应用了Active  Directory存储IPsec策略的本地缓存副本
    5459	-----      PAStore引擎无法在计算机上应用Active  Directory存储IPsec策略的本地缓存副本
    5460	-----      PAStore引擎在计算机上应用了本地注册表存储IPsec策略
    5461	-----      PAStore引擎无法在计算机上应用本地注册表存储IPsec策略
    5462	-----      PAStore引擎无法在计算机上应用某些活动IPsec策略规则
    5463	-----      PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改
    5464	-----      PAStore引擎轮询活动IPsec策略的更改,检测到更改并将其应用于IPsec服务
    5465	-----      PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件
    5466	-----      PAStore引擎轮询Active  Directory IPsec策略的更改,确定无法访问Active Directory,并将使用Active Directory
    IPsec策略的缓存副本
    5467	-----      PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,并且未找到对策略的更改
    5468	-----      PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,找到策略更改并应用这些更改
    5471	-----      PAStore引擎在计算机上加载了本地存储IPsec策略
    5472	-----      PAStore引擎无法在计算机上加载本地存储IPsec策略
    5473	-----      PAStore引擎在计算机上加载了目录存储IPsec策略
    5474	-----      PAStore引擎无法在计算机上加载目录存储IPsec策略
    5477	-----      PAStore引擎无法添加快速模式过滤器
    5478	-----      IPsec服务已成功启动
    5479	-----      IPsec服务已成功关闭
    5480	-----      IPsec服务无法获取计算机上的完整网络接口列表
    5483	-----      IPsec服务无法初始化RPC服务器。无法启动IPsec服务
    5484	-----      IPsec服务遇到严重故障并已关闭
    5485	-----      IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器
    5632	-----      已请求对无线网络进行身份验证
    5633	-----      已请求对有线网络进行身份验证
    5712	-----      尝试了远程过程调用(RPC)
    5888	-----      COM +目录中的对象已被修改
    5889	-----      从COM +目录中删除了一个对象
    5890	-----      一个对象已添加到COM +目录中
    6144	-----      组策略对象中的安全策略已成功应用
    6145	-----      处理组策略对象中的安全策略时发生一个或多个错误
    6272	-----      网络策略服务器授予用户访问权限
    6273	-----      网络策略服务器拒绝访问用户
    6274	-----      网络策略服务器放弃了对用户的请求
    6275	-----      网络策略服务器放弃了用户的记帐请求
    6276	-----      网络策略服务器隔离了用户
    6277	-----      网络策略服务器授予用户访问权限,但由于主机未满足定义的健康策略而将其置于试用期
    6278	-----      网络策略服务器授予用户完全访问权限,因为主机符合定义的健康策略
    6279	-----      由于重复失败的身份验证尝试,网络策略服务器锁定了用户帐户
    6280	-----      网络策略服务器解锁了用户帐户
    6281	-----      代码完整性确定图像文件的页面哈希值无效...
    6400	-----      BranchCache:在发现内容可用性时收到格式错误的响应。
    6401	-----      BranchCache:从对等方收到无效数据。数据被丢弃。
    6402	-----      BranchCache:提供数据的托管缓存的消息格式不正确。
    6403	-----      BranchCache:托管缓存发送了对客户端消息的错误格式化响应以提供数据。
    6404	-----      BranchCache:无法使用配置的SSL证书对托管缓存进行身份验证。
    6405	-----      BranchCache:发生了事件ID%1的%2个实例。
    6406	-----1注册到Windows防火墙以控制以下过滤:
    6408	-----      已注册的产品%1失败,Windows防火墙现在正在控制%2的过滤。
    6409	-----      BranchCache:无法解析服务连接点对象
    6410	-----      代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题
    6416	-----      系统识别出新的外部设备。
    6417	-----      FIPS模式加密自检成功
    6418	-----      FIPS模式加密自检失败
    6419	-----      发出了禁用设备的请求
    6420	-----      设备已禁用
    6421	-----      已发出请求以启用设备
    6422	-----      设备已启用
    6423	-----      系统策略禁止安装此设备
    6424	-----      在事先被政策禁止之后,允许安装此设备
    8191	-----      最高系统定义的审计消息值
    
    展开全文
  • Windows系统日志常用事件ID一览表(佛系更新) 前言 网上搜索的大部分ID没有太大作用,以下主要是本人常用的一些事件ID,应急时候或许会起到作用,欢迎各位网友提供建议。 ----> 打开方式,按下快捷键"win+R",在...
  • windows事件ID及解释大全非常完整
  • 该文件为微软提供的MicrosoftFixit50688.msi文件,可以用来解决事务日志中出现的windows事件ID10,WMI错误
  • 应急响应 | Windows事件ID及解释大全

    千次阅读 2021-09-10 10:11:52
    在WindowsXPProfessional或WindowsServer家族的成员中不生成此事件。 682 用户已重新连接至已断开的终端服务器会话。 683 用户还未注销就断开终端服务器会话。注意:当用户通过网络连接到终端服务器会话时,就会生成...
  • Windows事件ID及解释大全

    万次阅读 2019-12-10 21:23:40
    ID 的地址不正确。   160 至少有一个参数不正确。   161 指定的路径无效。   162 信号已暂停。   164 无法在系统中创建更多的线程。   167 无法锁定文件区域。   170 请求的资源在...
  • 事件ID1014

    千次阅读 2021-08-02 06:22:57
    日志名称: System来源: Microsoft-Windows-DNS-Client日期: 2012/5/10 14:54:26事件 ID: 1014任务类别: 无级别: 警告关键字:用户: NETWORK SERVICE计算机: go...
  • win10开关机日志—30 开机,7002 关机 win7开关机日志—6005开机 6006关机
  • 详细讲解windows安全日志事件ID4625错误
  • windows 日志事件 ID

    千次阅读 2020-09-21 17:19:57
    其他帐户管理事件 4739 域策略已更改。 4782 访问密码哈希的帐户。 4793 密码策略检查 API 被调用。 安全组管理 4727 已创建在启用安全的全局组。 4728 已将成员添加到启用安全的全局组。 4729 已从启用安全的全局...
  • Windows2008安全事件ID说明
  • windows事件查看器有一个事件ID,这个事件ID由不同的数字表示,比如7035、7036、6005、6006等等,不同的数字代表不同的含义。大部分用户不知道事件查看器ID表示什么含义,这边系统城小编为大家整理分享windows事件...
  • windows错误事件id6008修复方法

    千次阅读 2021-07-26 04:03:09
    方案1:事件详细信息来源(S):EventLog类别(R):无类型(E):错误事件ID(I):6008用户(O)N/A上一次系统的 00:00:00 在00-00-00 上的关闭是意外的。有关更多信息,请参阅在 ...
  • Windows 7 和 Windows Server 2008 R2 中安全事件 ID 4624 中的客户端 IP 地址无效09/14/2020本文内容本文解决了当客户端计算机尝试访问运行 RDP 8.0 的主机时生成事件 4624 和无效客户端 IP 地址和端口号的问题。...
  • 单击此处可以修复Windows错误并提高系统性能Windows内核事件ID 41是在Windows 7和Windows Server 2008上的事件查看器中现在发现的一个常见错误。微软最近发表了一篇关于解决这些问题的方法的文章。系统已重新启动,...
  • 本文介绍了在 Windows 7 和 Windows Server 2008 R2 中的各种与安全和审核有关事件。本文还提供了有关如何解释这些事件的信息。所有这些事件出现在安全日志中,并与源的安全审核记录。本文还介绍如何检索有关个别...
  • 事件 ID 56 已记录在 Windows 服务器中

    千次阅读 2021-08-11 13:05:00
    事件 ID 56 已记录在 Windows 服务器中09/08/2020本文内容本文提供了修复记录在 Windows Server 中的事件 ID 56 的帮助。适用于: WindowsServer 2019、Windows Server 2016、Windows Server 2012 R2原始 KB 编号: ...
  • 最近查看事件查看器发现电脑出现了好多这样的东西,各种各样的:1、无法找到来自源 Microsoft-Windows-DistributedCOM 的事件 ID 10016 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或...
  • 日志名称: System来源: Microsoft-Windows-WER-SystemErrorReporting日期: 2020/7/20 11:10:24事件 ID: 1001任务类别: 无级别: 错误关键字: 经典用户: 暂缺计算机...
  • 原文地址: ...depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearn
  • 日志名称: System来源: EventLog日期: 2020/7/20 11:10:18事件 ID: 6008任务类别: 无级别: 错误关键字: 经典用户: 暂缺计算机: WIN-GVIJQ6J6IH5描述:上一次系...
  • WIN10事件查看器,ID1000,ID1001 問題

    千次阅读 2021-08-11 13:20:51
    以下是事件查看器中的错误信息:错误应用程序名称: Overwatch.exe,版本: 1.0.2.27174,时间戳: 0x56c53044错误模块名称: Overwatch.exe,版本: 1.0.2.27174,时间戳: 0x56c53044异常代码: 0xc0000005错误偏移量: 0x...
  • win7事件查看器事件idThe Event Viewer allows you to diagnose system and application problems in Windows. It has been enhanced in Windows 7; however, it still does not provide much information about the...
  • windows server+事件ID117+事件ID107

    千次阅读 2017-01-18 15:54:29
    事件ID:117 The report server database is an invalid version. 事件ID:107 Report Server Windows Service (MSSQLSERVER) cannot connect to the report server database. 这种情况无疑是report的数

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 165,903
精华内容 66,361
关键字:

windows事件id大全