详细分析win2003九大安全事件ID(4) - 万象系统之家

万象系统之家 - 系统光盘下载网站！

教程
  • 综合
  • Win10
  • Win7
  • 教程
  • 资讯
搜 索

热搜：win11绕过硬件限制安装 一键重装Win10系统 最干净的u盘启动盘 真正纯净版的win7系统

首页 Win10系统 Win7系统 Win11系统 XP系统 绿色软件 纯净系统 教程
其他
Win10教程 Win7教程 Win11教程 WinXP教程 U盘教程 Office PPT专区 Excel专区 Word专区
当前位置：万象系统之家 > 系统教程 > 详细分析win2003九大安全事件ID(4)

详细分析win2003九大安全事件ID(4)

时间：2012-11-17 13:51:12 作者：木木 来源：万象系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： https://m.xitongzhijia.net/xtjc/20121102/18101.html 手机查看 评论

　　八、详细的跟踪事件

　　下面显示了由"审核过程跟踪"安全模板设置所生成的安全事件。

　　592：已创建新进程。

　　593：进程已退出。

　　594：对象句柄已复制。

　　595：已获取对象的间接访问权。

　　596：数据保护主密钥已备份。

　　注意：

　　主密钥用于 CryptProtectData 和 CryptUnprotectData 例程以及加密文件系统 (EFS)。每次新建主密钥时都进行备份。(默认设置为 90 天。)通常由域控制器备份主密钥。

　　597：数据保护主密钥已从恢复服务器恢复。

　　598：审核过的数据已受保护。

　　599：审核过的数据未受保护。

　　600：已分配给进程主令牌。

　　601：用户试图安装服务。

　　602：已创建计划程序任务。

　　九、审核系统事件

　　下面显示了由"审核系统事件"安全模板设置所生成的系统事件。

　　512：Windows 正在启动。

　　513：Windows 正在关机。

　　514：本地安全机制机构已加载身份验证数据包。

　　515：受信任的登录过程已经在本地安全机构注册。

　　516：用来列队审核消息的内部资源已经用完，从而导致部分审核数据丢失。

　　517：审核日志已清除。

　　518：安全帐户管理器已加载通知数据包。

　　519：进程正在使用无效的本地过程调用 (LPC) 端口，试图伪装客户端并向客户端地址空间答复、读取或写入。

　　520：系统时间已更改。

　　注意：

　　在正常情况下，该审核出现两次。

1234下一页 剩下全文
标签 ID 安全事件 win2003安全事件

相关教程

发表评论

共0条

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点，不代表万象系统之家立场

其他版本软件

    热门教程

    • 年
    • 月
    • 周

    人气教程排行

    服务器系统推荐

    猜你想搜

    本站发布的系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版系统！

    如侵犯到您的权益,请及时通知我们,我们会及时处理，对系统之家有任何投诉或建议，请与管理员联系. QQ：346231061

    Copyright2024 万象系统之家（www.maxdo.tech） 版权所有 沪ICP备2021023961号-5